搜索

[733] 2021-02-21_(CVE-2021-3129)LaravelDebugmodeRCE漏洞复现

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-16
2021-02-21_(CVE-2021-3129)LaravelDebugmodeRCE漏洞复现 ( C V E - 2 0 2 1 - 3 1 2 9 ) L a r a v e l   D e b u g   m o d e   R C E 漏 洞 复 现 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 1 - 0 2 - 2 1 漏 洞 环 境 我 们 直 接 去 g i t h u b 下 载 即 可 ， 然 后 用 d o c k e r 启 动 环 境 h t t p s : / / g i t h u b . c o m / S N C K E R / C V E - 2 0 2 1 - 3 1 2 9 访 问 h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 8 8 8 ， 点 击 G e n e r a t e   a p p   k e y 即 可 到 l a r a v e l 首 页 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / S N C K E R / C V E - 2 0 2 1 - 3 1 2 9 . g i t d o c k e r - c o m p s e   u p   - d
到 这 里 ， 我 们 直 接 使 用 乎 乎 大 佬 的 e x p 即 可 h t t p s : / / g i t h u b . c o m / z h z y k e r / C V E - 2 0 2 1 - 3 1 2 9
可 以 发 现 在 多 个 g a d g e t 的 测 试 ， 成 功 的 出 现 了 i d 命 令 的 执 行 结 果 。 当 然 我 们 也 可 以 修 改 命 令 ， 执 行 我 们 想 执 行 的 命 令 。 修 改 e x p . p y 里 的 g a d g e t 的 i d 即 可
L a r a v e l L a r a v e l 是 一 套 简 洁 、 优 雅 的 P H P   W e b 开 发 框 架 ( P H P   W e b   F r a m e w o r k ) 。 它 可 以 让 你 从 面 条 一 样 杂 乱 的 代 码 中 解 脱 出 来 ； 它 可 以 帮 你 构 建 一 个 完 美 的 网 络 A P P ， 而 且 每 行 代 码 都 可 以 简 洁 、 富 于 表 达 力 。 在 L a r a v e l 中 已 经 具 有 了 一 套 高 级 的 P H P   A c t i v e R e c o r d 实 现   - -   E l o q u e n t   O R M 。 它 能 方 便 的 将 “ 约 束 （ c o n s t r a i n t s ） ” 应 用 到 关 系 的 双 方 ， 这 样 你 就 具 有 了 对 数 据 的 完 全 控 制 ， 而 且 享 受 到 A c t i v e R e c o r d 的 所 有 便 利 。 E l o q u e n t 原 生 支 持 F l u e n t 中 查 询 构 造 器 （ q u e r y - b u i l d e r ） 的 所 有 方 法 。 1 、 语 法 更 富 有 表 现 力 、 语 法 更 富 有 表 现 力 2 、 高 质 量 的 文 档 、 高 质 量 的 文 档 L a r a v e l   有 一 个 非 常 棒 的 的 社 区 支 持 。 L a r a v e l 代 码 本 身 的 表 现 力 和 良 好 的 文 档 使 P H P 程 序 编 写 令 人 愉 快 。 3 、 丰 富 的 扩 展 包 、 丰 富 的 扩 展 包 B u n d l e 是 L a r a v e l 中 对 扩 展 包 的 称 呼 。 它 可 以 是 任 何 东 西   - -   大 到 完 整 的 O R M ， 小 到 除 错 ( d e b u g ) 工 具 ， 仅 仅 复 制 & 粘 贴 就 能 安 装 任 何 扩 展 包 ！ L a r a v e l 的 扩 展 包 由 世 界 各 地 的 开 发 者 贡 献 ， 而 且 还 在 不 断 增 加 中 。 4 、 开 源 、 托 管 在 、 开 源 、 托 管 在 G I T H U B 上 上 L a r a v e l 是 完 全 开 源 的 。 所 有 代 码 都 可 以 从 G i t h u b 上 获 取 ， 并 且 欢 迎 你 贡 献 出 自 己 的 力 量 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理