CVE-2024-52301-Исследование

Немного исследований вокруг CVE-2024-52301. Я видел эту уязвимость и хотел выяснить, как Laravel уязвим. Для этого я просто сравнил версии 6.20.44 и 6.20.45 и проследил, как GET-параметры могут изменять конфигурацию приложения.

Я написал об этом в X и BlueSky:

• https://x.com/0xntrm/status/1857504510609965206
• https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m

Содержание

Этот репозиторий содержит простой файл docker-compose и немного PHP:

• phpinfo.php для проверки, включен ли register_argc_argv или выключен
• exploit.php содержит соответствующие методы из Laravel версии 6, очищенные от зависимостей и лишнего

Запуск

docker-compose up -d

curl 'localhost:8000/exploit.php?--env=development'

Источники

https://www.cert.at/de/warnungen/2024/11/kritische-sicherheitslucke-in-laravel-framework-updates-verfugbar