CVE-2021-3129

Esecuzione di codice remoto non autenticata in Laravel Ignition tramite caricamento di file

Riepilogo della CVE

Nelle versioni interessate di Laravel Ignition, un attaccante può eseguire codice arbitrario a causa dell'uso insicuro di file_get_contents() e file_put_contents(). Questo è sfruttabile solo per siti web che usano la modalità di debug.

Versioni Interessate

• Laravel Ignition < 2.5.2 e Laravel < 8.4.2

Anomalie

• Questo exploit necessita di un gadget PHP e quindi utilizza phpggc. Puoi farlo nei seguenti modi:
  • Se non hai già clonato: git clone https://github.com/cc3305/CVE-2021-3129.git --recursive --shallow-submodules.
  • Oppure se hai già clonato, esegui questo nel repository git locale: git submodule update --init --depth 1.

Riferimenti