CVE-2021-3129 — Laravel Ignition Remote Code Execution

CVSS 9.8 (Critical) | Unsafe File Operations → Log Poisoning → Phar Deserialization → RCE

Übersicht

Laravel Ignition < 2.5.2 (Laravel < 8.4.2) ist durch eine RCE-Schwachstelle betroffen, wenn APP_DEBUG=true ist. Der Endpunkt /_ignition/execute-solution erlaubt das beliebige Schreiben von Dateien über die Solution-Klasse MakeViewVariableOptionalSolution. Ein Angreifer kombiniert Log Poisoning + Phar-Deserialisierung (Gadget-Chain von phpggc), um ohne Authentifizierung Code auf dem Server auszuführen.

Behoben: Ignition 2.5.2

Detaillierter Bericht

Siehe REPORT.md — vollständige Analyse mit Übersicht, Lab-Aufbau, Recon, Ausnutzung, Debugging (Xdebug + VS Code), Root-Cause-Analyse und Empfehlungen.

Verzeichnisstruktur

CVE-2021-3129/
├── REPORT.md               # Báo cáo phân tích đầy đủ
├── cve_2021_3129.py         # Script exploit (Python)
├── requirements.txt         # Python dependencies
└── img/                     # Screenshots
    └── *.png                # setup, recon, exploit, debug, patch

Ausführung

# Cài dependencies
pip install -r requirements.txt

# Exploit
python3 cve_2021_3129.py -t http://<TARGET> -c "whoami"

Referenzen

• NVD — CVE-2021-3129
• Ignition Patch (2.5.2)