CVE-2021-3129 — Laravel Ignition रिमोट कोड एक्ज़ीक्यूशन

CVSS 9.8 (क्रिटिकल) | असुरक्षित फ़ाइल ऑपरेशन → लॉग पॉइज़निंग → Phar डिसीरियलाइज़ेशन → RCE

अवलोकन

Laravel Ignition < 2.5.2 (Laravel < 8.4.2) में RCE भेद्यता है जब APP_DEBUG=true हो। एंडपॉइंट /_ignition/execute-solution solution class MakeViewVariableOptionalSolution के माध्यम से मनमानी फ़ाइल लिखने की अनुमति देता है। Attacker log poisoning + Phar deserialization (phpggc से gadget chain) को जोड़कर बिना authentication के सर्वर पर code निष्पादित कर सकता है।

पैच किया गया: Ignition 2.5.2

विस्तृत रिपोर्ट

REPORT.md देखें — पूर्ण विश्लेषण जिसमें अवलोकन, lab सेटअप, recon, शोषण, डिबगिंग (Xdebug + VS Code), root cause analysis, और अनुशंसाएँ शामिल हैं।

निर्देशिका संरचना

CVE-2021-3129/
├── REPORT.md               # पूर्ण विश्लेषण रिपोर्ट
├── cve_2021_3129.py         # Exploit स्क्रिप्ट (Python)
├── requirements.txt         # Python निर्भरताएँ
└── img/                     # स्क्रीनशॉट
    └── *.png                # setup, recon, exploit, debug, patch