CVE-2024-52301-Recherche

Un peu de recherche autour de CVE-2024-52301. J'ai vu la vulnérabilité et j'ai voulu comprendre comment Laravel est vulnérable. Pour cela, j'ai simplement comparé les versions 6.20.44 et 6.20.45, et j'ai tracé comment les paramètres GET pouvaient finir par modifier la configuration de l'application.

J'ai écrit à ce sujet sur X et BlueSky :

• https://x.com/0xntrm/status/1857504510609965206
• https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m

Contenu

Ce dépôt contient un fichier docker compose simple et du php :

• phpinfo.php pour vérifier si register_argc_argv est activé ou désactivé
• exploit.php contient les méthodes pertinentes de Laravel version 6, dépouillé des dépendances et des éléments superflus

Exécution

docker-compose up -d

curl 'localhost:8000/exploit.php?--env=development'

Sources

https://www.cert.at/de/warnungen/2024/11/kritische-sicherheitslucke-in-laravel-framework-updates-verfugbar