y4tacker / laravel-exploit

Laravel-exploit

简介

Laravel各版本RCE收集利用工具，采用命令行脚本方便使用，提供两种payload显示方式，原生字符串与base64编码字符串(防止protected属性导致的\x00字符打印丢失)

脚本目录

• main.py --主程序
• config
  • show_option.py --功能展示函数
• exploit
  • exp --存放exp
    • ......rcex.php
  • exp.py -- 核心函数
• pic -- 软件运行截图展示

运行环境

• Python
• PHP

使用方法

-h 帮助菜单

-l 显示所有可用脚本

-r 指定具体脚本运行生成payload