giangdurian/cve-2021-3129Script di exploit in Python per Laravel Ignition CVE-2021-3129 RCE, che utilizza l'avvelenamento dei log e la deserializzazione phar per eseguire comandi su applicazioni web vulnerabili.
CVSS 9.8 (Critico) | Operazioni su file non sicure → Log Poisoning → Phar Deserialization → RCE
Laravel Ignition < 2.5.2 (Laravel < 8.4.2) presenta una vulnerabilità RCE quando APP_DEBUG=true. L'endpoint /_ignition/execute-solution consente la scrittura arbitraria di file tramite la solution class MakeViewVariableOptionalSolution. L'attaccante combina log poisoning + Phar deserialization (gadget chain da phpggc) per eseguire codice sul server senza autenticazione.
Corretto: Ignition 2.5.2
Vedi REPORT.md — analisi completa che include panoramica, configurazione del laboratorio, ricognizione, sfruttamento, debug (Xdebug + VS Code), analisi delle cause profonde e raccomandazioni.
CVE-2021-3129/
├── REPORT.md # Báo cáo phân tích đầy đủ
├── cve_2021_3129.py # Script exploit (Python)
├── requirements.txt # Python dependencies
└── img/ # Screenshots
└── *.png # setup, recon, exploit, debug, patch
# Cài dependencies
pip install -r requirements.txt
# Exploit
python3 cve_2021_3129.py -t http://<TARGET> -c "whoami"