CVE-2021-3007 的 PoC 与 Nuclei 模板被公开
热点事件持续更新
CVE-2021-3007 的 PoC 与 Nuclei 模板被公开
1篇报道1个报道来源5 小时前更新
先了解这件事
AI 综述
用户 yunus-a1i 公开了 CVE-2021-3007 的可复现 PoC 与 Nuclei 利用模板。该漏洞是 Zend\Http\Response\Stream（laminas-http）中的 PHP 反序列化问题，影响 laminas/laminas-http < 2.14.2 和 zendframework/zend-http <= 2.14.1。 PoC 包含用 docker-compose 搭建的漏洞测试环境、独立的 exploit.php 脚本，以及带完整 HTTP 请求和利用验证响应的 -debug 日志。仓库称该漏洞可通过攻击者控制的序列化对象实现任意文件写入。
AI 根据报道生成 · 55 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合CVE-2021-3007：Laminas/Zend HTTP 反序列化 RCE 的 Docker PoC 与 Nuclei 模板
仓库公开了 CVE-2021-3007 的可复现 PoC 与 Nuclei 利用模板，该漏洞是 Zend\Http\Response\Stream（laminas-http）中的 PHP 反序列化 RCE。PoC 提供 docker-compose 搭建的漏洞测试环境、独立 exploit.php 脚本，以及含完整 HTTP 请求与利用验证响应的 -debug 日志。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。