laravel - 第 7 | CN-SEC 中文网

安全漏洞

【漏洞通告】Laravel <= 8.4.2 _ignition 远程代码执行漏洞（CVE-2021-3129）

2021年1月13日，深信服安全团队监测到一则Laravel 组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2021-3129，漏洞等级：高危。该漏洞是由于在debug模式下，Laravel自带的...

01月14日69 views评论

安全新闻

2021年1月13日，国外某安全研究团队披露了Laravel <= 8.4.2 存在远程代码执行漏洞，攻击者利用漏洞可以完全控制服务器。1漏洞详情2021年1月13日，国外某安全研究团队披露 L...

01月14日562 views评论

安全漏洞

测试环境OS: MAC OSPHP: 7.3.18Laravel：8.22.0环境搭建根据原文（https://www.ambionics.io/blog/laravel-debug-rce）的搭建方...

01月14日362 views评论

2021年1月13日，阿里云应急响应中心监控到国外某安全研究团队披露了Laravel <= 8.4.2 存在远程代码执行漏洞。漏洞描述Laravel 是一个免费的开源 PHP Web 框架，旨在...

01月13日安全漏洞42 views评论

安全文章

Laravel debug日常扫描发现一个Laravel站点打开一看默认页面看了下.env访问不了直接burp抓个包，将get改为post，debug模式直接把阿里云accessKeyId和acces...

11月30日44 views评论

安全文章

nmap 扫描端口当使用 ssh 去连接的时候有一长串的 x 十六进制的字符串在转成字符串然后解码多次 base64 之后出现了一串不知道啥意思的字符串 tabupJievas8Knoj使用 nc 去...

10月02日212 views评论

安全文章

这是酒仙桥六号部队的第 80 篇文章。全文共计1986个字，预计阅读时长8分钟。一、前言:记录一次日常渗透测试，目标系统使用laravel框架并开启debug导致信息...

09月11日603 views评论

安全文章

漏洞背景7月27日，Laravel发布安全通告，修复了一个Cookie伪造漏洞。这个漏洞利用难度较高，需要程序会对用户输入进行加密，并返回加密结果。由于未将cookie-value与cookie-na...

08月28日420 views评论