CVE-2021-3129 — تنفيذ التعليمات البرمجية عن بُعد في Laravel Ignition

CVSS 9.8 (حرجة) | عمليات ملفات غير آمنة → تسميم السجلات → إلغاء تسلسل Phar → RCE

نظرة عامة

Laravel Ignition < 2.5.2 (Laravel < 8.4.2) يحتوي على ثغرة RCE عندما يكون APP_DEBUG=true. تسمح نقطة النهاية /_ignition/execute-solution بكتابة ملفات بشكل تعسفي عبر فئة الحل MakeViewVariableOptionalSolution. يجمع المهاجم بين تسميم السجلات + إلغاء تسلسل Phar (سلسلة أدوات من phpggc) لتنفيذ كود على الخادم دون الحاجة إلى مصادقة.

تم الإصلاح: Ignition 2.5.2

التقرير التفصيلي

انظر REPORT.md — تحليل كامل يتضمن نظرة عامة، إعداد المختبر، الاستطلاع، الاستغلال، التصحيح (Xdebug + VS Code)، تحليل السبب الجذري، والتوصيات.

هيكل المجلدات

CVE-2021-3129/
├── REPORT.md               # Báo cáo phân tích đầy đủ
├── cve_2021_3129.py         # Script exploit (Python)
├── requirements.txt         # Python dependencies
└── img/                     # Screenshots
    └── *.png                # setup, recon, exploit, debug, patch

طريقة التشغيل

# Cài dependencies
pip install -r requirements.txt

# Exploit
python3 cve_2021_3129.py -t http://<TARGET> -c "whoami"

المراجع

• NVD — CVE-2021-3129
• تصحيح Ignition (2.5.2)