CVE-2024-21546 Python漏洞利用脚本

🔥 描述

该Python漏洞利用脚本针对由UniSharp创建的存在漏洞的Laravel文件管理器，允许认证用户绕过文件限制并上传恶意文件。当上传的有效负载被触发时，可能导致远程代码执行(RCE)。

该漏洞利用执行以下操作：

• 验证用户提供的laravel_session
• 通过正则表达式提取CSRF _token
• 上传包含PHP反弹Shell有效负载的假PNG文件
• 触发上传的文件

⚠️ 受影响版本

2.9.1及更早版本

⚙️ 用法

python3 CVE-2024-21546.py <target_url> <listener_ip> <listener_port> <laravel_session>

重要：在运行脚本之前启动你的监听器：

nc -lvnp <listener_port>

💻 示例运行

ℹ️ 参考

• CVE-2024-21546
• 通过上传Shell在Unisharp Laravel文件管理器上实现RCE
• Commit 8170760