CVE-2021-3129 — Laravelデバッグモードのリモートコード実行脆弱性（CVE-2021-3129）を標的とした概念実証エクスプロイト。Dockerベースのテスト環境とPythonエクスプロイトスクリプトを含む。 | Kitploit

CVE-2021-3129

CVE-2021-3129 (Laravel) の PoC

教育目的のみ

テスト

$ docker-compose build
$ docker-compose up -d

http://localhost:8000/ にアクセスし、Laravel のデフォルトページが表示されることを確認してください。

$ docker-compose exec attacker sh
/ # python3 exploit.py

Teppei Fukuda