Laravel-CVE-2018-15133

このPythonスクリプトを使用すると、サイトのリストを作成し、迅速に悪用することができます。

前提条件：

• python
• curl

使用方法：

$ python cve.py

(スクリプトを実行)

$ "攻撃するサイトは？=>" http:victime.com/

(サイトをリストに追加)

$ chmod +x nikmok.txt

(ファイルに777の権限を付与)

$ ./nikmok.txt

(追加されたすべてのサイトに対してcurlリクエストを実行)

シェルのパス：

"/vendor/phpunit/phpunit/src/Util/PHP/lol.php"