giangdurian/cve-2021-3129Script d'exploitation Python pour la RCE CVE-2021-3129 de Laravel Ignition, utilisant l'empoisonnement des journaux et la désérialisation phar pour exécuter des commandes sur des applications web vulnérables.
CVSS 9.8 (Critical) | Unsafe File Operations → Log Poisoning → Phar Deserialization → RCE
Laravel Ignition < 2.5.2 (Laravel < 8.4.2) présente une vulnérabilité RCE lorsque APP_DEBUG=true. Le point de terminaison /_ignition/execute-solution permet l'écriture arbitraire de fichiers via la classe de solution MakeViewVariableOptionalSolution. L'attaquant combine l'empoisonnement des logs + la désérialisation Phar (chaîne de gadgets de phpggc) pour exécuter du code sur le serveur sans authentification.
Corrigé : Ignition 2.5.2
Voir REPORT.md — analyse complète comprenant la vue d'ensemble, la configuration du lab, le recon, l'exploitation, le débogage (Xdebug + VS Code), l'analyse de la cause racine et les recommandations.
CVE-2021-3129/
├── REPORT.md # Báo cáo phân tích đầy đủ
├── cve_2021_3129.py # Script exploit (Python)
├── requirements.txt # Python dependencies
└── img/ # Screenshots
└── *.png # setup, recon, exploit, debug, patch
# Cài dependencies
pip install -r requirements.txt
# Exploit
python3 cve_2021_3129.py -t http://<TARGET> -c "whoami"