Laravel CVE-2018-15133 复现环境公开

有 GitHub 仓库作者公开了一个可复现的 Docker 实验环境，用于演示 Laravel Framework 5.6.x 中的 CVE-2018-15133：在已知 APP_KEY 的情况下，通过 token 反序列化实现远程代码执行（RCE）。 该环境将应用固定在存在漏洞的 Laravel 5.6.x 版本，并暴露一个位于 web 中间件组下的 /poc POST 路由，以触发 CSRF token 解析；实验使用固定 APP_KEY（见 env.example）。按仓库说明，使用者可用任意 PoC 以已知 APP_KEY 构造经 Laravel 加密的 X-XSRF-TOKEN，例如 CVE-2018-15133 的 Nuclei 模板。

AI 根据报道生成 · 6 小时前更新