CVE-2021-3129

RCE non authentifiée dans Laravel Ignition via le téléchargement de fichiers

Résumé de la CVE

Dans les versions concernées de Laravel Ignition, un attaquant peut exécuter du code arbitraire en raison de l'utilisation non sécurisée de file_get_contents() et file_put_contents(). Cela n'est exploitable que pour les sites Web qui utilisent le mode débogage.

Versions affectées

• Laravel Ignition < 2.5.2 et Laravel < 8.4.2

Anomalies

• Cet exploit nécessite un gadget PHP et utilise donc phpggc. Vous pouvez procéder de la manière suivante :
  • Si vous n'avez pas encore cloné : git clone https://github.com/cc3305/CVE-2021-3129.git --recursive --shallow-submodules.
  • Ou si vous avez déjà cloné, exécutez ceci dans le dépôt git local : git submodule update --init --depth 1.

Références