CVE-2021-3129

RCE sin autenticación en Laravel Ignition mediante carga de archivos

Resumen de la CVE

En versiones afectadas de Laravel Ignition, un atacante puede ejecutar código arbitrario debido al uso inseguro de file_get_contents() y file_put_contents(). Esto solo es explotable en sitios web que usan el modo de depuración.

Versiones afectadas

• Laravel Ignition < 2.5.2 y Laravel < 8.4.2

Anomalías

• Este exploit necesita un gadget de PHP y, por lo tanto, utiliza phpggc. Puedes hacerlo de las siguientes maneras:
  • Si aún no has clonado: git clone https://github.com/cc3305/CVE-2021-3129.git --recursive --shallow-submodules.
  • O si ya has clonado, ejecuta esto en el repositorio local de git git submodule update --init --depth 1.

Referencias