Exploit for CVE-2021-43617

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SYBELLE03-CVE-2021-43617
# CVE-2021-43617

Это воспроизведение уязвимости PHP Laravel 8.70.1 — межсайтовый скриптинг (XSS) до межсайтовой подделки запросов (CSRF)

# Описание

Уязвимость использует тот факт, что мы можем обойти функциональность загрузки файлов изображений Laravel для загрузки произвольных файлов на веб-сервер, что позволяет выполнять произвольный JavaScript и обойти CSRF-токен

# Шаги для воспроизведения:

  * Создание приложения Laravel 8.7.*, отображающего форму загрузки файла изображения
  * Создание HTML-файла csrfbypass.html, который содержит эксплойт для обхода CSRF-токена формы.
  * Использование инструмента HxD для добавления FF D8 FF E0 в самое начало файла (получается файл csrfbypass_util.html)
  * Загрузите этот файл в приложение и попробуйте отобразить его. CSRF-токен отображается в alert(javascript)