CVE-2021-3129

Laravel Ignition 未授权远程代码执行（通过文件上传）

CVE 概述

在受影响的 Laravel Ignition 版本中，攻击者可以利用 file_get_contents() 和 file_put_contents() 的不安全使用来执行任意代码。此漏洞仅对使用调试模式的网站可被利用。

受影响版本

• Laravel Ignition < 2.5.2 和 Laravel < 8.4.2

注意事项

• 该漏洞需要 PHP 利用链，因此使用 phpggc。可以通过以下方式实现：
  • 如果尚未克隆：git clone https://github.com/cc3305/CVE-2021-3129.git --recursive --shallow-submodules。
  • 或者如果已克隆，在本地 git 仓库中运行 git submodule update --init --depth 1。

参考来源

• 原始报告 - Charles Fol，2021年1月12日
• 首个 GitHub POC - SNCKER，2021年1月24日
• GitHub POC - joshuavanderpoll，2023年8月16日
• CVE 详情 - CVSS 评分 7.5