POC详情: 3fbb10ce01da2805aa353f1075b1a78343971859

来源
关联漏洞
标题: Facade Ignition for Laravel 授权问题漏洞 (CVE-2021-3129)
描述:Facade Ignition for Laravel是比利时Facade公司的一款运行在Laravel Web框架中的可自定义的错误页面。 Ignition for Laravel 2.5.2之前版本存在授权问题漏洞,该漏洞源于程序未进行正确的身份验证,攻击者可利用该漏洞执行任意代码。
描述
Add revert shell 
文件快照

[4.0K] /data/pocs/3fbb10ce01da2805aa353f1075b1a78343971859 ├── [1.7M] 2021-02-18_13-46.png ├── [ 101] Dockerfile ├── [5.9K] exp.py ├── [4.0K] gadgetchains │   ├── [4.0K] CodeIgniter4 │   │   └── [4.0K] RCE │   │   ├── [4.0K] 1 │   │   │   ├── [ 479] chain.php │   │   │   └── [1.7K] gadgets.php │   │   └── [4.0K] 2 │   │   ├── [ 513] chain.php │   │   └── [2.2K] gadgets.php │   ├── [4.0K] Doctrine │   │   └── [4.0K] FW │   │   └── [4.0K] 1 │   │   ├── [2.4K] chain.php │   │   └── [4.3K] gadgets.php │   ├── [4.0K] Drupal7 │   │   ├── [4.0K] FD │   │   │   └── [4.0K] 1 │   │   │   ├── [ 449] chain.php │   │   │   └── [ 161] gadgets.php │   │   └── [4.0K] RCE │   │   └── [4.0K] 1 │   │   ├── [ 564] chain.php │   │   └── [ 404] gadgets.php │   ├── [4.0K] Guzzle │   │   ├── [4.0K] FW │   │   │   └── [4.0K] 1 │   │   │   ├── [ 424] chain.php │   │   │   └── [ 795] gadgets.php │   │   ├── [4.0K] INFO │   │   │   └── [4.0K] 1 │   │   │   ├── [ 541] chain.php │   │   │   └── [ 297] gadgets.php │   │   └── [4.0K] RCE │   │   └── [4.0K] 1 │   │   ├── [ 788] chain.php │   │   └── [1.3K] gadgets.php │   ├── [4.0K] Horde │   │   └── [4.0K] RCE │   │   └── [4.0K] 1 │   │   ├── [ 713] chain.php │   │   └── [1.2K] gadgets.php │   ├── [4.0K] Laminas │   │   └── [4.0K] FD │   │   └── [4.0K] 1 │   │   ├── [ 395] chain.php │   │   └── [ 202] gadgets.php │   ├── [4.0K] Laravel │   │   └── [4.0K] RCE │   │   ├── [4.0K] 1 │   │   │   ├── [ 509] chain.php │   │   │   └── [ 476] gadgets.php │   │   ├── [4.0K] 2 │   │   │   ├── [ 540] chain.php │   │   │   └── [ 543] gadgets.php │   │   ├── [4.0K] 3 │   │   │   ├── [ 624] chain.php │   │   │   └── [ 585] gadgets.php │   │   ├── [4.0K] 4 │   │   │   ├── [ 531] chain.php │   │   │   └── [ 485] gadgets.php │   │   ├── [4.0K] 5 │   │   │   ├── [ 559] chain.php │   │   │   └── [1.1K] gadgets.php │   │   ├── [4.0K] 6 │   │   │   ├── [ 709] chain.php │   │   │   └── [1.4K] gadgets.php │   │   └── [4.0K] 7 │   │   ├── [ 649] chain.php │   │   └── [ 800] gadgets.php │   ├── [4.0K] Magento │   │   ├── [4.0K] FW │   │   │   └── [4.0K] 1 │   │   │   ├── [ 677] chain.php │   │   │   └── [1.1K] gadgets.php │   │   └── [4.0K] SQLI │   │   └── [4.0K] 1 │   │   ├── [ 552] chain.php │   │   └── [1.0K] gadgets.php │   ├── [4.0K] Monolog │   │   └── [4.0K] RCE │   │   ├── [4.0K] 1 │   │   │   ├── [ 589] chain.php │   │   │   └── [ 791] gadgets.php │   │   ├── [4.0K] 2 │   │   │   ├── [ 587] chain.php │   │   │   └── [ 845] gadgets.php │   │   ├── [4.0K] 3 │   │   │   ├── [ 532] chain.php │   │   │   └── [ 937] gadgets.php │   │   └── [4.0K] 4 │   │   ├── [ 899] chain.php │   │   └── [1.8K] gadgets.php │   ├── [4.0K] Phalcon │   │   └── [4.0K] RCE │   │   └── [4.0K] 1 │   │   ├── [ 578] chain.php │   │   └── [1.4K] gadgets.php │   ├── [4.0K] PHPCSFixer │   │   └── [4.0K] FD │   │   ├── [4.0K] 1 │   │   │   ├── [ 396] chain.php │   │   │   └── [ 594] gadgets.php │   │   └── [4.0K] 2 │   │   ├── [ 404] chain.php │   │   └── [1.1K] gadgets.php │   ├── [4.0K] PHPExcel │   │   └── [4.0K] FD │   │   ├── [4.0K] 1 │   │   │   ├── [ 365] chain.php │   │   │   └── [ 554] gadgets.php │   │   ├── [4.0K] 2 │   │   │   ├── [ 367] chain.php │   │   │   └── [ 589] gadgets.php │   │   ├── [4.0K] 3 │   │   │   ├── [ 353] chain.php │   │   │   └── [ 444] gadgets.php │   │   └── [4.0K] 4 │   │   ├── [ 355] chain.php │   │   └── [ 448] gadgets.php │   ├── [4.0K] Pydio │   │   └── [4.0K] Guzzle │   │   └── [4.0K] RCE │   │   └── [4.0K] 1 │   │   ├── [ 535] chain.php │   │   └── [ 589] gadgets.php │   ├── [4.0K] Slim │   │   └── [4.0K] RCE │   │   └── [4.0K] 1 │   │   ├── [ 426] chain.php │   │   └── [ 953] gadgets.php │   ├── [4.0K] Smarty │   │   ├── [4.0K] FD │   │   │   └── [4.0K] 1 │   │   │   ├── [ 404] chain.php │   │   │   └── [1.3K] gadgets.php │   │   └── [4.0K] SSRF │   │   └── [4.0K] 1 │   │   ├── [ 731] chain.php │   │   └── [ 587] gadgets.php │   ├── [4.0K] SwiftMailer │   │   ├── [4.0K] FD │   │   │   └── [4.0K] 1 │   │   │   ├── [ 378] chain.php │   │   │   └── [ 328] gadgets.php │   │   └── [4.0K] FW │   │   ├── [4.0K] 1 │   │   │   ├── [1022] chain.php │   │   │   └── [3.2K] gadgets.php │   │   ├── [4.0K] 2 │   │   │   ├── [1022] chain.php │   │   │   └── [3.2K] gadgets.php │   │   ├── [4.0K] 3 │   │   │   ├── [1019] chain.php │   │   │   └── [3.2K] gadgets.php │   │   └── [4.0K] 4 │   │   ├── [ 861] chain.php │   │   └── [ 951] gadgets.php │   ├── [4.0K] Symfony │   │   ├── [4.0K] FW │   │   │   ├── [4.0K] 1 │   │   │   │   ├── [ 620] chain.php │   │   │   │   └── [1.7K] gadgets.php │   │   │   └── [4.0K] 2 │   │   │   ├── [ 450] chain.php │   │   │   └── [ 817] gadgets.php │   │   └── [4.0K] RCE │   │   ├── [4.0K] 1 │   │   │   ├── [ 484] chain.php │   │   │   └── [ 691] gadgets.php │   │   ├── [4.0K] 2 │   │   │   ├── [ 710] chain.php │   │   │   └── [ 895] gadgets.php │   │   ├── [4.0K] 3 │   │   │   ├── [ 717] chain.php │   │   │   └── [ 901] gadgets.php │   │   └── [4.0K] 4 │   │   ├── [ 798] chain.php │   │   └── [ 899] gadgets.php │   ├── [4.0K] TCPDF │   │   └── [4.0K] FD │   │   └── [4.0K] 1 │   │   ├── [ 593] chain.php │   │   └── [ 154] gadgets.php │   ├── [4.0K] ThinkPHP │   │   └── [4.0K] RCE │   │   └── [4.0K] 1 │   │   ├── [ 630] chain.php │   │   └── [ 862] gadgets.php │   ├── [4.0K] WordPress │   │   ├── [4.0K] Dompdf │   │   │   └── [4.0K] RCE │   │   │   ├── [4.0K] 1 │   │   │   │   ├── [ 836] chain.php │   │   │   │   └── [1.2K] gadgets.php │   │   │   └── [4.0K] 2 │   │   │   ├── [ 811] chain.php │   │   │   └── [1.2K] gadgets.php │   │   ├── [4.0K] generic │   │   │   └── [2.1K] gadgets.php │   │   ├── [4.0K] Guzzle │   │   │   └── [4.0K] RCE │   │   │   ├── [4.0K] 1 │   │   │   │   ├── [ 674] chain.php │   │   │   │   └── [ 893] gadgets.php │   │   │   └── [4.0K] 2 │   │   │   ├── [ 730] chain.php │   │   │   └── [1.7K] gadgets.php │   │   ├── [4.0K] P │   │   │   ├── [4.0K] EmailSubscribers │   │   │   │   └── [4.0K] RCE │   │   │   │   └── [4.0K] 1 │   │   │   │   ├── [ 639] chain.php │   │   │   │   └── [ 590] gadgets.php │   │   │   ├── [4.0K] EverestForms │   │   │   │   └── [4.0K] RCE │   │   │   │   └── [4.0K] 1 │   │   │   │   ├── [ 637] chain.php │   │   │   │   └── [ 618] gadgets.php │   │   │   ├── [4.0K] WooCommerce │   │   │   │   └── [4.0K] RCE │   │   │   │   ├── [4.0K] 1 │   │   │   │   │   ├── [ 769] chain.php │   │   │   │   │   └── [ 579] gadgets.php │   │   │   │   └── [4.0K] 2 │   │   │   │   ├── [ 878] chain.php │   │   │   │   └── [ 397] gadgets.php │   │   │   └── [4.0K] YetAnotherStarsRating │   │   │   └── [4.0K] RCE │   │   │   └── [4.0K] 1 │   │   │   ├── [ 663] chain.php │   │   │   └── [ 565] gadgets.php │   │   └── [4.0K] PHPExcel │   │   └── [4.0K] RCE │   │   ├── [4.0K] 1 │   │   │   ├── [ 605] chain.php │   │   │   └── [ 733] gadgets.php │   │   ├── [4.0K] 2 │   │   │   ├── [ 607] chain.php │   │   │   └── [ 736] gadgets.php │   │   ├── [4.0K] 3 │   │   │   ├── [ 679] chain.php │   │   │   └── [1.3K] gadgets.php │   │   ├── [4.0K] 4 │   │   │   ├── [ 680] chain.php │   │   │   └── [1.3K] gadgets.php │   │   ├── [4.0K] 5 │   │   │   ├── [ 667] chain.php │   │   │   └── [1.2K] gadgets.php │   │   └── [4.0K] 6 │   │   ├── [ 669] chain.php │   │   └── [1.2K] gadgets.php │   ├── [4.0K] Yii │   │   └── [4.0K] RCE │   │   └── [4.0K] 1 │   │   ├── [ 866] chain.php │   │   └── [ 677] gadgets.php │   ├── [4.0K] Yii2 │   │   └── [4.0K] RCE │   │   ├── [4.0K] 1 │   │   │   ├── [ 733] chain.php │   │   │   └── [ 808] gadgets.php │   │   └── [4.0K] 2 │   │   ├── [ 730] chain.php │   │   └── [ 590] gadgets.php │   └── [4.0K] ZendFramework │   ├── [4.0K] FD │   │   └── [4.0K] 1 │   │   ├── [ 489] chain.php │   │   └── [ 262] gadgets.php │   └── [4.0K] RCE │   ├── [4.0K] 1 │   │   ├── [1.1K] chain.php │   │   └── [1.3K] gadgets.php │   ├── [4.0K] 2 │   │   ├── [ 622] chain.php │   │   └── [1.8K] gadgets.php │   ├── [4.0K] 3 │   │   ├── [ 441] chain.php │   │   └── [2.2K] gadgets.php │   └── [4.0K] 4 │   ├── [ 748] chain.php │   └── [1.3K] gadgets.php ├── [4.0K] lib │   ├── [4.0K] PHPGGC │   │   ├── [4.0K] Enhancement │   │   │   ├── [2.0K] ASCIIStrings.php │   │   │   ├── [ 290] Enhancement.php │   │   │   ├── [ 513] Enhancements.php │   │   │   ├── [2.3K] FastDestruct.php │   │   │   ├── [ 802] PlusNumbers.php │   │   │   └── [1.4K] Wrapper.php │   │   ├── [ 69] Exception.php │   │   ├── [4.0K] GadgetChain │   │   │   ├── [ 199] FileDelete.php │   │   │   ├── [ 197] FileRead.php │   │   │   ├── [ 570] FileWrite.php │   │   │   ├── [ 135] PHPInfo.php │   │   │   ├── [4.0K] RCE │   │   │   │   ├── [ 305] Command.php │   │   │   │   ├── [ 352] FunctionCall.php │   │   │   │   └── [ 288] PHPCode.php │   │   │   ├── [ 190] RCE.php │   │   │   ├── [ 196] SqlInjection.php │   │   │   └── [ 201] SSRF.php │   │   ├── [4.9K] GadgetChain.php │   │   ├── [ 80] InvalidArgumentsException.php │   │   └── [4.0K] Phar │   │   ├── [2.9K] Format.php │   │   ├── [ 325] Phar.php │   │   ├── [4.1K] Tar.php │   │   └── [ 155] Zip.php │   ├── [ 24K] PHPGGC.php │   └── [1.1K] test_payload.php ├── [ 212] phpggc ├── [1.7K] readme.md └── [4.0K] templates ├── [ 246] chain.php └── [ 7] gadgets.php 148 directories, 173 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。