CVE-2021-3129

تصحيح Laravel RCE

طريقة الاستخدام

قم بتنفيذ docker-compose up -d لتشغيل البيئة

بعد زيارة المنفذ 8888، انقر فوق generate key في الصفحة الرئيسية لتكرار المشكلة

بعض الملاحظات حول بيئة docker:

• تم نسخ .env.example إلى .env لتفعيل بيئة التصحيح
• تم تعطيل phar.readonly في php.ini
• تمت إضافة قالب hello في resources/views/ مع متغير غير معرّف، وتمت إضافة مسار في routes/web.php (هذا مضاف في الكود المصدري، وليس في Dockerfile)

نتائج التكرار

تم إصدار السكربت، ويجب أن يكون السكربت في نفس المستوى مع مجلد مشروع phpggc.
التعميم ليس قويًا (على الأقل يعمل على بيئتي الخاصة)، يمكنك إضافة سلاسل RCE الأخرى من phpggc بنفسك لتحسين اختراق الجميع.

المراجع

https://www.ambionics.io/blog/laravel-debug-rce
https://xz.aliyun.com/t/9030#toc-3
https://blog.csdn.net/csdn_Pade/article/details/112974809