CVE-2018-15133 PoC — Laravel Framework 安全漏洞

来源

关联漏洞

Description

Cette exploit en python va vous permettre de créer des listes de sites et les exploiter rapidement.

介绍

# Laravel-CVE-2018-15133
Ce script en python va vous permettre de créer des listes de sites et les exploiter rapidement.

# Prérequis : 
- python 
- curl 

# Utilisation: 
$ python cve.py 

(Execute le script)

$ "Quel site veut-tu attaquer =>" http:victime.com/

(Ajoute le site à la liste)

$ chmod +x nikmok.txt

(donne les permitions 777 au fichier)

$ ./nikmok.txt

(Execute une requette curl sur tout les sites qui ont été ajoutée à la liste)

# Path du shell.
"/vendor/phpunit/phpunit/src/Util/PHP/lol.php"

文件快照

 [4.0K]  /data/pocs/5612a1dd316597d2d235f1c7ae3b8906ba56a4ac
├── [ 465]  cve.py
└── [ 521]  README.md

0 directories, 2 files

备注