跳到正文
Sploitus 利用聚合·· 6 小时前AI 评分42

CVE-2021-3007:Laminas/Zend HTTP 反序列化 RCE 的 Docker PoC 与 Nuclei 模板

CVE-2021-3007-docker-poc exploit

AI 导读

仓库公开了 CVE-2021-3007 的可复现 PoC 与 Nuclei 利用模板,该漏洞是 Zend\Http\Response\Stream(laminas-http)中的 PHP 反序列化 RCE。PoC 提供 docker-compose 搭建的漏洞测试环境、独立 exploit.php 脚本,以及含完整 HTTP 请求与利用验证响应的 -debug 日志。

来源:Sploitus 利用聚合 · sploitus.com