Пример: Имеется Laravel, версии 5.4.36 и данные(логин, email) админа. Необходимо получить доступ к админ-панели Открыт доступ к просмотру директорий. Есть доступ к чтению файлов сессий /storage/framework/sessions/ Code: a:3:{s:6:"_token";s:40:"Si3zGDwnXbi0L2tNdaoUSwpOj5niMM1BZuUWKQESM";s:9:"_previous";a:1:{s:3:"url";s:30:"https://site.com/";}s:6:"_flash";a:2:{s:3:"old";a:0:{}s:3:"new";a:0:{}}} Исходя из данных расположенных на https://security.sensiolabs.org/database?package=laravel/framework Под эту версию подходят следующие уязвимости 1) Exploit of encryption failure vulnerability 2) Timing attack vector for remember me token 3) Cookie serialization vulnerability Необходимо эксплотировать их/или одну из них. Кто решит задачку?
