CVE-2024-52301-Pesquisa

Um pouco de pesquisa sobre o CVE-2024-52301. Eu vi a vulnerabilidade e queria descobrir como o Laravel é vulnerável. Para isso, apenas fiz o diff das versões 6.20.44 e 6.20.45 e rastreei como os parâmetros GET poderiam acabar alterando a configuração da aplicação.

Escrevi sobre isso no X e no BlueSky:

• https://x.com/0xntrm/status/1857504510609965206
• https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m

Conteúdo

Este repositório contém um arquivo docker compose simples e alguns php:

• phpinfo.php para verificar se o register_argc_argv está ativado ou desativado
• exploit.php contém os métodos relevantes da versão 6 do Laravel, sem dependências e sem itens desnecessários

Como executar

docker-compose up -d

curl 'localhost:8000/exploit.php?--env=development'

Fontes

https://www.cert.at/de/warnungen/2024/11/kritische-sicherheitslucke-in-laravel-framework-updates-verfugbar