giangdurian/cve-2021-3129Script de exploit em Python para RCE no Laravel Ignition CVE-2021-3129, usando envenenamento de log e desserialização phar para executar comandos em aplicações web vulneráveis.
CVSS 9.8 (Crítico) | Operações de Arquivo Inseguras → Envenenamento de Log → Desserialização Phar → RCE
Laravel Ignition < 2.5.2 (Laravel < 8.4.2) possui uma vulnerabilidade de RCE quando APP_DEBUG=true. O endpoint /_ignition/execute-solution permite gravação arbitrária de arquivos por meio da classe de solução MakeViewVariableOptionalSolution. O atacante combina envenenamento de log + desserialização Phar (gadget chain do phpggc) para executar código no servidor sem autenticação.
Corrigido: Ignition 2.5.2
Veja REPORT.md — análise completa incluindo visão geral, configuração do laboratório, reconhecimento, exploração, depuração (Xdebug + VS Code), análise de causa raiz e recomendações.
CVE-2021-3129/
├── REPORT.md # Báo cáo phân tích đầy đủ
├── cve_2021_3129.py # Script exploit (Python)
├── requirements.txt # Python dependencies
└── img/ # Screenshots
└── *.png # setup, recon, exploit, debug, patch
# Cài dependencies
pip install -r requirements.txt
# Exploit
python3 cve_2021_3129.py -t http://<TARGET> -c "whoami"