🚨 CVE-2025-53833 — 严重 ⚠️ SSTI ➜ RCE 漏洞影响 LaRecipe（版本 < 2.8.1）

---

📌 概述

• 漏洞 ID：CVE-2025-53833
• 受影响组件：LaRecipe（基于 Laravel 的文档生成器）
• 受影响版本：所有早于 2.8.1的版本
• 漏洞类型：服务端模板注入（SSTI）
• 严重程度：严重（CVSS 10.0）

---

⚠️ 影响

该漏洞允许未经认证的攻击者：

• 注入恶意模板表达式
• 在服务器上执行任意远程代码
• 读取包含数据库密码、API 密钥和机密信息的敏感文件（如 .env）
• 提升权限，甚至获得 root 访问权限

无需任何预先认证或用户交互。

---

🧠 技术解析

该缺陷源于 LaRecipe 渲染文档模板的方式。恶意输入在传入模板引擎之前未经过适当的净化处理，导致攻击者可以完全控制渲染逻辑——从而实现代码执行。

示例： 攻击者可以将类似 {{ system('id') }} 的内容注入模板渲染路由，从而执行操作系统级命令。

---

✅ 缓解措施

为保护您的系统：

1. 立即升级至 LaRecipe 2.8.1 或更高版本

2. 如果无法升级：

   • 使用 HTTP 认证或 IP 白名单限制访问文档端点
   • 如果并非关键功能，可暂时禁用 LaRecipe

3. 监控服务器日志中的可疑活动，尤其是对文档路由的访问

4. 检查 .env 及其他敏感文件是否存在未经授权的访问或更改

---

🧩 总结

---

🔒 免责声明：

此信息仅用于教育和防御目的。未经适当授权利用漏洞是非法且不道德的。在进行任何形式的安全测试之前，请务必确保已获得明确授权。作者不对所提供内容的任何滥用负责。

---