CVE-2021-43617

これは PHP Laravel 8.70.1 の Cross Site Scripting (XSS) から Cross Site Request Forgery (CSRF) への脆弱性の再現です

説明

この脆弱性は、Laravel の画像ファイルアップロード機能をバイパスして、Web サーバー上に任意のファイルをアップロードできることを悪用します。これにより、任意の JavaScript を実行し、CSRF トークンをバイパスすることが可能になります

再現手順:

• 画像アップロードフォームを表示する Laravel 8.7.* アプリケーションの作成
• フォームの CSRF トークンをバイパスするエクスプロイトを含む HTML ファイル csrfbypass.html の作成
• HxD ツールを使用して、ファイルの先頭に FF D8 FF E0 を追加する（csrfbypass_util.html ファイルが生成される）
• これをアプリケーションにアップロードし、表示を試みる。alert(javascript) に csrf トークンが表示されます