CVE-2021-3129 — Laravel Ignition: удаленное выполнение кода

CVSS 9.8 (критический) | Небезопасные файловые операции → Отравление логов → Десериализация Phar → RCE

Обзор

Laravel Ignition < 2.5.2 (Laravel < 8.4.2) содержит уязвимость RCE при APP_DEBUG=true. Endpoint /_ignition/execute-solution позволяет записывать произвольные файлы через класс решения MakeViewVariableOptionalSolution. Атакующий комбинирует отравление логов + десериализацию Phar (gadget chain из phpggc) для выполнения кода на сервере без аутентификации.

Исправлено: Ignition 2.5.2

Подробный отчет

См. REPORT.md — полный анализ, включающий обзор, настройку лаборатории, разведку, эксплуатацию, отладку (Xdebug + VS Code), анализ первопричины и рекомендации.

Структура каталога

CVE-2021-3129/
├── REPORT.md               # Báo cáo phân tích đầy đủ
├── cve_2021_3129.py         # Script exploit (Python)
├── requirements.txt         # Python dependencies
└── img/                     # Screenshots
    └── *.png                # setup, recon, exploit, debug, patch

Как запустить

# Cài dependencies
pip install -r requirements.txt

# Exploit
python3 cve_2021_3129.py -t http://<TARGET> -c "whoami"

Ссылки

• NVD — CVE-2021-3129
• Ignition Patch (2.5.2)