CVE-2021-3129

Laravel отладка RCE

Способ применения

Выполните docker-compse up -d для запуска среды

После перехода на порт 8888 нажмите generate key на главной странице, чтобы воспроизвести уязвимость

Несколько замечаний о среде Docker:

• Скопируйте .env.example в .env — это включит режим отладки
• Отключил phar.readonly в php.ini
• Добавил шаблон hello в resources/views/ и сослался на неопределённую переменную, а также добавил маршрут в routes/web.php (это я добавил в исходный код, а не в Dockerfile)

Результат эксплуатации

Скрипт опубликован. Скрипт должен находиться в одной директории с папкой проекта phpggc. Универсальность невысока (по крайней мере, на моей среде работает). Вы можете самостоятельно добавить другие RCE-цепочки phpggc, чтобы повысить проходимость.

Справочные ресурсы

https://www.ambionics.io/blog/laravel-debug-rce https://xz.aliyun.com/t/9030#toc-3 https://blog.csdn.net/csdn_Pade/article/details/112974809