CVE-2024-52301-अनुसंधान

CVE-2024-52301 के आसपास थोड़ा अनुसंधान। मैंने इस कमजोरी को देखा और जानना चाहता था कि Laravel कैसे कमजोर है। इसके लिए, मैंने बस 6.20.44 और 6.20.45 संस्करणों को diff किया, और पता लगाया कि GET पैरामीटर कैसे एप्लिकेशन कॉन्फ़िगरेशन को बदल सकते हैं।

मैंने इसके बारे में X और BlueSky पर लिखा है:

• https://x.com/0xntrm/status/1857504510609965206
• https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m

सामग्री

इस रिपॉजिटरी में एक सरल docker compose फ़ाइल और कुछ php है:

• phpinfo.php यह जाँचने के लिए कि register_argc_argv चालू या बंद है
• exploit.php में Laravel संस्करण 6 के प्रासंगिक तरीके शामिल हैं, जो निर्भरताओं और अनावश्यक चीजों से हटाए गए हैं

इसे चलाएँ

docker-compose up -d

curl 'localhost:8000/exploit.php?--env=development'

स्रोत

https://www.cert.at/de/warnungen/2024/11/kritische-sicherheitslucke-in-laravel-framework-updates-verfugbar