CVE-2021-3129
Laravel Ignition फ़ाइल अपलोड भेद्यता
- प्रकाशित
- 12 जन॰ 2021
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 जन॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Ignition का 2.5.2 से पहले का संस्करण, जैसा कि Laravel और अन्य उत्पादों में उपयोग किया जाता है, file_get_contents() और file_put_contents() के असुरक्षित उपयोग के कारण बिना प्रमाणीकरण वाले दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है। यह Laravel 8.4.2 से पहले के संस्करण के साथ डीबग मोड का उपयोग करने वाली साइटों पर शोषण योग्य है।
स्रोत
laravel/CVE-2021-3129
Laravel Ignition 2.5.1 Remote Code Execution (CVE-2021-3129)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/laravel:8.4.2(laravel/CVE-2021-3129/docker-compose.yml:services.web.image)
modules/exploits/multi/php/ignition_laravel_debug_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix,Windows($.exploit_multi/php/ignition_laravel_debug_rce.platform)
- verification: check_declared($.exploit_multi/php/ignition_laravel_debug_rce.check)
http/cves/2021/CVE-2021-3129.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।