CVE-2021-3129

ファイルアップロードによるLaravel Ignitionの未認証RCE

CVEの概要

影響を受けるバージョンのLaravel Ignitionでは、file_get_contents() と file_put_contents() の安全でない使用により、攻撃者が任意のコードを実行できる可能性があります。 これは、デバッグモードを使用するWebサイトでのみ悪用可能です。

影響を受けるバージョン

• Laravel Ignition < 2.5.2 および Laravel < 8.4.2

注意事項

• このエクスプロイトはPHPガジェットを必要とするため、phpggcを使用しています。次の方法で実行できます：
  • まだクローンしていない場合: git clone https://github.com/cc3305/CVE-2021-3129.git --recursive --shallow-submodules。
  • すでにクローンしている場合は、ローカルのgitリポジトリで git submodule update --init --depth 1 を実行してください。

参照

• オリジナルレポート - Charles Fol, 2021年1月12日
• 最初のGithub POC - SNCKER, 2021年1月24日
• Github POC - joshuavanderpoll, 2023年8月16日
• CVE-details - CVSSスコア 7.5