リモートコード実行: Laravel (CVE-2021-3129)

📜 説明

このスクリプトは、複数のLaravelバージョンで特定されたリモートコード実行（RCE）脆弱性（CVE-2021-3129として知られる）を悪用するために設計されています。この脆弱性を利用することで、スクリプトは、".env"ファイルで"APP_DEBUG"設定が"true"に設定されている場合に、脆弱なLaravelインスタンスが動作するターゲットWebサイト上でコマンドの書き込みと実行を可能にします。

GitHubのスターを皆さんありがとうございます！❤️ サポートに本当に感謝しています！🚀

📚 目次

• 📜 説明
• 🛠️ インストール
• ⚙️ 使用方法
• 🐋 Docker POC
• 💻 例
• 🩹 パッチオプション
• 🕵🏼 参考文献
• 📢 免責事項

🛠️ インストール

[!NOTE] プロジェクトの依存関係のためにクリーンで隔離された環境を確保するには、Pythonのvenvモジュールを使用することを推奨します。

OSX/Linux

git clone https://github.com/joshuavanderpoll/CVE-2021-3129.git
cd CVE-2021-3129
python3 -m venv .venv
source .venv/bin/activate
pip3 install -r requirements.txt

Windows

git clone https://github.com/joshuavanderpoll/CVE-2021-3129.git
cd CVE-2021-3129
python -m venv .venv 
.venv\Scripts\activate
pip3 install -r requirements.txt

⚙️ 使用方法

🐋 Docker POC

docker build -t laravel_vulnerable .
docker run -p 8000:8000 laravel_vulnerable

💻 例

🩹 パッチオプション

• env (.envファイルを更新してAPP_DEBUGをfalseに設定します)
• index (index.phpにコードを注入し、"/_ignition/execute-solution"へのアクセスを防ぎます)
• private (indexオプションと同じですが、特定のヘッダーを許可して"_ignition/execute-solution"にアクセスできるようにします)

🕵🏼 参考文献

• https://github.com/ambionics/phpggc

📢 免責事項

このツールは教育および研究目的のみで提供されています。作成者は、ツールの誤用や損害に対して一切の責任を負いません。