laravel - 第 7 | CN-SEC 中文网

安全文章

Laravel8反序列化POP链分析挖掘

作者：Dig2@星盟前言作为目前PHP最主流的框架之一，Laravel的主体及其依赖组件一直保持着较频繁的更新。自从2020年9月份Laravel 8发布以来，已经更新了四十多个版本，平均每个月都有八...

02月20日175 views评论

阅读全文

代码审计

CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞

CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞一、漏洞简介Laravel是一套简洁、开源的PHP Web开发框架，旨在实现Web软件的MVC架构。Laravel开启...

01月29日299 views评论

阅读全文

安全漏洞

【漏洞通告】Laravel <= 8.4.2 _ignition 远程代码执行漏洞（CVE-2021-3129）

2021年1月13日，深信服安全团队监测到一则Laravel 组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2021-3129，漏洞等级：高危。该漏洞是由于在debug模式下，Laravel自带的...

01月14日71 views评论

阅读全文

安全新闻

Laravel远程代码执行漏洞风险通告

2021年1月13日，国外某安全研究团队披露了Laravel <= 8.4.2 存在远程代码执行漏洞，攻击者利用漏洞可以完全控制服务器。1漏洞详情2021年1月13日，国外某安全研究团队披露 L...

01月14日564 views评论

阅读全文

安全漏洞

漏洞分析 | Laravel Debug页面RCE（CVE-2021-3129）分析复现

测试环境OS: MAC OSPHP: 7.3.18Laravel：8.22.0环境搭建根据原文（https://www.ambionics.io/blog/laravel-debug-rce）的搭建方...

01月14日368 views评论

阅读全文

【漏洞预警】Laravel <= 8.4.2 Debug模式 _ignition 远程代码执行漏洞

2021年1月13日，阿里云应急响应中心监控到国外某安全研究团队披露了Laravel <= 8.4.2 存在远程代码执行漏洞。漏洞描述Laravel 是一个免费的开源 PHP Web 框架，旨在...

01月13日安全漏洞43 views评论

阅读全文

安全文章

从报错信息泄露到使用ECS接口执行命令反弹shell

Laravel debug日常扫描发现一个Laravel站点打开一看默认页面看了下.env访问不了直接burp抓个包，将get改为post，debug模式直接把阿里云accessKeyId和acces...

11月30日48 views评论

阅读全文

安全文章

【Vulnhub】flick

nmap 扫描端口当使用 ssh 去连接的时候有一长串的 x 十六进制的字符串在转成字符串然后解码多次 base64 之后出现了一串不知道啥意思的字符串 tabupJievas8Knoj使用 nc 去...

10月02日216 views评论

阅读全文

安全文章

从信息泄漏到Getshell

这是酒仙桥六号部队的第 80 篇文章。全文共计1986个字，预计阅读时长8分钟。一、前言:记录一次日常渗透测试，目标系统使用laravel框架并开启debug导致信息...

09月11日616 views评论

阅读全文

安全文章

漏洞分析 | Laravel Cookie伪造漏洞分析

漏洞背景7月27日，Laravel发布安全通告，修复了一个Cookie伪造漏洞。这个漏洞利用难度较高，需要程序会对用户输入进行加密，并返回加密结果。由于未将cookie-value与cookie-na...

08月28日426 views评论

阅读全文