Laravel-CVE-2021-3129

CVE-2021-3129

Descrizione

Integra https://github.com/zhzyker/CVE-2021-3129 e https://github.com/SNCKER/CVE-2021-3129, questo progetto offre i seguenti vantaggi:

Mantiene la funzionalità dei comandi personalizzati

Aggiunge la funzione di uscita automatica dopo lo sfruttamento riuscito, migliorando l'efficienza

Mantiene 11 catene di sfruttamento

Aggiunge più escaped_chars e utilizza le parentesi per i comandi, riducendo la probabilità che i comandi non vengano eseguiti

Installazione

pip install -r requirements.txt

Utilizzo

Exp.py [-h] -t 127.0.0.1 -p 80 -c whoami