giangdurian/cve-2021-3129Script de explotación en Python para Laravel Ignition CVE-2021-3129 RCE, que utiliza envenenamiento de registros (log poisoning) y deserialización de phar para ejecutar comandos en aplicaciones web vulnerables.
CVSS 9.8 (Crítico) | Operaciones de archivo inseguras → Log Poisoning → Deserialización Phar → RCE
Laravel Ignition < 2.5.2 (Laravel < 8.4.2) tiene una vulnerabilidad RCE cuando APP_DEBUG=true. El endpoint /_ignition/execute-solution permite escribir archivos arbitrarios mediante la clase de solución MakeViewVariableOptionalSolution. El atacante combina log poisoning + deserialización Phar (cadena de gadgets de phpggc) para ejecutar código en el servidor sin necesidad de autenticación.
Parcheado: Ignition 2.5.2
Ver REPORT.md — análisis completo que abarca resumen, configuración del laboratorio, reconocimiento, explotación, depuración (Xdebug + VS Code), análisis de causa raíz y recomendaciones.
CVE-2021-3129/
├── REPORT.md # Báo cáo phân tích đầy đủ
├── cve_2021_3129.py # Script exploit (Python)
├── requirements.txt # Python dependencies
└── img/ # Screenshots
└── *.png # setup, recon, exploit, debug, patch
# Cài dependencies
pip install -r requirements.txt
# Exploit
python3 cve_2021_3129.py -t http://<TARGET> -c "whoami"