CVE-2021-3129

Неаутентифицированное RCE в Laravel Ignition через загрузку файлов

Краткое описание CVE

В уязвимых версиях Laravel Ignition атакующий может выполнить произвольный код из-за небезопасного использования file_get_contents() и file_put_contents(). Эта уязвимость эксплуатируется только на сайтах, использующих режим отладки.

Уязвимые версии

• Laravel Ignition < 2.5.2 and Laravel < 8.4.2

Примечания

• Этот эксплойт требует php-гаджет и поэтому использует phpggc. Вы можете сделать это следующими способами:
  • Если вы еще не клонировали репозиторий: git clone https://github.com/cc3305/CVE-2021-3129.git --recursive --shallow-submodules.
  • Или если вы уже клонировали, выполните это в локальном git-репозитории: git submodule update --init --depth 1.