CVE-2021-3129

Laravel Ignition에서 파일 업로드를 통한 인증되지 않은 RCE

CVE 요약

영향을 받은 Laravel Ignition 버전에서는 file_get_contents() 및 file_put_contents()의 안전하지 않은 사용으로 인해 공격자가 임의 코드를 실행할 수 있습니다. 이는 디버그 모드를 사용하는 웹사이트에서만 악용 가능합니다.

영향을 받는 버전

• Laravel Ignition < 2.5.2 및 Laravel < 8.4.2

특이 사항

• 이 익스플로잇은 php gadget이 필요하므로 phpggc을 사용합니다. 다음 방법 중 하나로 수행할 수 있습니다:
  • 아직 클론하지 않은 경우: git clone https://github.com/cc3305/CVE-2021-3129.git --recursive --shallow-submodules.
  • 이미 클론한 경우, 로컬 git 저장소에서 다음을 실행합니다: git submodule update --init --depth 1.

참고 자료

• 원본 보고서 - Charles Fol, 2021년 1월 12일
• 첫 번째 GitHub POC - SNCKER, 2021년 1월 24일
• GitHub POC - joshuavanderpoll, 2023년 8월 16일
• CVE 세부 정보 - CVSS 점수 7.5