CVE-2024-50340

概要

symfony/runtime は、Symphony PHP フレームワーク用のモジュールであり、PHP アプリケーションをグローバル状態から分離することを可能にします。`register_argv_argc` PHP ディレクティブが `on` に設定されている場合、ユーザーが特別に細工されたクエリ文字列を含む任意の URL を呼び出すと、リクエスト処理時にカーネルが使用する環境またはデバッグモードを変更することができます。バージョン 5.4.46、6.4.14、および 7.1.7 以降、`SymfonyRuntime` は非 SAPI PHP ランタイムの `argv` 値を無視するようになりました。すべてのユーザーにアップグレードを推奨します。この脆弱性に対する既知の回避策はありません。

• CVE-2024-50340PoC

  CVE-2024-50340 の概念実証エクスプロイト。Symfony ArgvInput における環境変数インジェクションを、細工した URL クエリパラメータを介して実証し、APP_ENV および APP_DEBUG の操作を可能にします。

• CVE-2024-52301PoC

  CVE-2024-52301の概念実証エクスプロイト。注入されたURLパラメータを介したLaravelの環境操作を実演し、詳細なコード分析と再現手順を提供します。