远程代码执行：Laravel（CVE-2021-3129）

📜 描述

该脚本用于利用多个 Laravel 版本中存在的远程代码执行（RCE）漏洞，即 CVE-2021-3129。通过利用此漏洞，脚本允许用户对运行存在漏洞的 Laravel 实例的目标网站写入并执行命令，前提是 ".env" 文件中的 "APP_DEBUG" 配置设置为 "true"。

感谢大家的所有 GitHub 星标！❤️ 非常感谢大家的支持！🚀

📚 目录

• 📜 描述
• 🛠️ 安装
• ⚙️ 使用方法
• 🐋 Docker 概念验证
• 💻 示例
• 🩹 补丁选项
• 🕵🏼 参考资料
• 📢 免责声明

🛠️ 安装

[!NOTE] 为了确保项目依赖的干净和隔离环境，建议使用 Python 的 venv 模块。

OSX/Linux

git clone https://github.com/joshuavanderpoll/CVE-2021-3129.git
cd CVE-2021-3129
python3 -m venv .venv
source .venv/bin/activate
pip3 install -r requirements.txt

Windows

git clone https://github.com/joshuavanderpoll/CVE-2021-3129.git
cd CVE-2021-3129
python -m venv .venv 
.venv\Scripts\activate
pip3 install -r requirements.txt

⚙️ 使用方法

🐋 Docker 概念验证

docker build -t laravel_vulnerable .
docker run -p 8000:8000 laravel_vulnerable

💻 示例

🩹 补丁选项

• env（更新 .env 文件，将 APP_DEBUG 设置为 false）
• index（向 index.php 注入代码，阻止访问 "/_ignition/execute-solution"）
• private（与 index 选项相同，但允许特定标头访问 "/_ignition/execute-solution"）

🕵🏼 参考资料

• https://github.com/ambionics/phpggc

📢 免责声明

此工具仅用于教育和研究目的。创建者不对任何因使用该工具造成的误用或损害承担责任。