CVE-2019-9081_poc

PoC per CVE-2019-9081, questa CVE è solo una nuova catena POP. Il progetto è un'applicazione Laravel 5.7.x vulnerabile pre-costruita con un punto di ingresso per la vulnerabilità POI all'URI /deserialize (richiesta POST).

Configurazione del laboratorio:

Avvio dell'applicazione vulnerabile:

$ git clone https://github.com/nth347/CVE-2019-9081_poc.git
$ cd CVE-2019-9081
$ php artisan serve

Utilizzo:

Ottenimento del payload:

$ php CVE-2019-8091_poc.php

Invio del payload all'applicazione utilizzando una richiesta POST all'URI /deserialize, con un parametro chiamato data.

Riferimenti:

• CVE-2019-9081
• WisdomTree