Laravel-exploit
简介
Laravel各版本RCE收集利用工具,采用命令行脚本方便使用,提供两种payload显示方式,原生字符串与base64编码字符串(防止protected属性导致的\x00字符打印丢失)
脚本目录
- main.py --主程序
- config
- show_option.py --功能展示函数
- exploit
- exp --存放exp
- ......rcex.php
- exp.py -- 核心函数
- exp --存放exp
- pic -- 软件运行截图展示
运行环境
- Python
- PHP
使用方法
-h 帮助菜单
-l 显示所有可用脚本
-r 指定具体脚本运行生成payload