exploit/unix/http/laravel_token_unserialize_exec

waffenfähig

PHP Laravel Framework token Unserialize Remote Command Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2018-08-07Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-15133US	high8.1OT kritisch	76.6% (100th)	KEV	2018-08-09
In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a potentially untrusted X-XSRF-TOKEN value. Th…
CVE-2017-16894US	high7.5	86.9% (100th)	Exploit	2017-11-20
In Laravel framework through 5.5.21, remote attackers can obtain sensitive information (such as externally usable passwords) via a direct request for the /.env URI. NOTE: this CVE…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.