CVE-2021-3129 — Laravel Ignition リモートコード実行

CVSS 9.8（Critical） | 安全でないファイル操作 → ログポイズニング → Phar デシリアライゼーション → RCE

概要

Laravel Ignition < 2.5.2（Laravel < 8.4.2）は、APP_DEBUG=true の場合に RCE の脆弱性があります。エンドポイント /_ignition/execute-solution は、solution クラス MakeViewVariableOptionalSolution を通じて任意のファイル書き込みを許可します。攻撃者は ログポイズニング と Phar デシリアライゼーション（phpggc のガジェットチェーン）を組み合わせることで、認証なしでサーバー上でコードを実行できます。

修正済み: Ignition 2.5.2

詳細レポート

REPORT.md を参照 — 概要、ラボ構築、リコン、悪用、デバッグ（Xdebug + VS Code）、根本原因分析、推奨事項を含む完全な分析。

ディレクトリ構造

CVE-2021-3129/
├── REPORT.md               # 完全な分析レポート
├── cve_2021_3129.py         # エクスプロイトスクリプト（Python）
├── requirements.txt         # Python 依存関係
└── img/                     # スクリーンショット
    └── *.png                # setup、recon、exploit、debug、patch