Laravel prepareForUnserialize()函数远程PHP对象注入漏洞
漏洞描述
Laravel是一套PHP开发框架。
Laravel中存在远程PHP对象注入漏洞,允许远程攻击者可提交特制的序列化对象,删除和读取文件,执行任意本地脚本代码。
FOFA 语句
app="laravel prepareforunserialize()函数远程php对象"
系统自动生成，仅供参考
影响范围
Taylor Otwell Laravel
漏洞详情
暂无
漏洞 POC
暂无
修复建议
目前没有详细解决方案提供: