CVE-2024-52301-Research

关于 CVE-2024-52301 的一些研究。我看到了这个漏洞，想弄清楚 Laravel 为何容易受到攻击。为此，我对比了 6.20.44 和 6.20.45 版本，并追踪了 GET 参数如何最终改变应用程序配置。

我已在 X 和 BlueSky 上写过相关内容：

• https://x.com/0xntrm/status/1857504510609965206
• https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m

目录

该仓库包含一个简单的 docker compose 文件和几个 PHP 文件：

• phpinfo.php 用于检查 register_argc_argv 是开启还是关闭
• exploit.php 包含 Laravel 6 版本中的相关方法，已去除依赖和不必要的内容

运行

docker-compose up -d

curl 'localhost:8000/exploit.php?--env=development'

来源

https://www.cert.at/de/warnungen/2024/11/kritische-sicherheitslucke-in-laravel-framework-updates-verfugbar https://securityonline.info/critical-laravel-flaw-cve-2024-52301-exposes-millions-of-web-applications-to-attack/