一、 漏洞 CVE-2021-3129 基础信息

                                        # N/A

## 漏洞概述
Ignition 在 2.5.2 之前的版本中由于使用了不安全的 `file_get_contents()` 和 `file_put_contents()` 函数，允许未经身份验证的远程攻击者执行任意代码。这个问题影响了 Laravel 8.4.2 之前的版本。

## 影响版本
- Ignition 2.5.2 之前的所有版本
- Laravel 8.4.2 之前且启用调试模式的版本

## 细节
Ignition 在某些功能中使用了 `file_get_contents()` 和 `file_put_contents()` 函数，但其使用方式不安全，这导致攻击者可以利用这些漏洞来执行任意代码。

## 影响
该漏洞允许远程攻击者在 Laravel 等产品中执行任意代码，特别是在调试模式启用的情况下。这可能导致系统完全被控制，严重危害系统的安全性。
                                        

二、漏洞 CVE-2021-3129 的公开POC

三、漏洞 CVE-2021-3129 的情报信息

• https://www.ambionics.io/blog/laravel-debug-rcex_refsource_MISC
• http://packetstormsecurity.com/files/162094/Ignition-2.5.1-Remote-Code-Execution.htmlx_refsource_MISC
• https://github.com/facade/ignition/pull/334x_refsource_MISC

• 标题： Packet Storm -- 🔗来源链接

  标签：x_refsource_MISC

  神龙速读：

                                          ### 关键信息摘要
  
  #### 漏洞信息来源
  - **Packet Storm Security** - 提供安全漏洞信息和相关安全资源。
  
  #### 漏洞相关条款
  - **Prohibited Activities**
    - 禁止对站点或其用户进行任何恶意行为。
    - 禁止以任何恶意方式使用从站点检索到的数据。
    - 禁止违反本节中规定的任何禁令。
  
  - **User Registration**
    - 用户可能需要注册。创建账户是免费的；但是，如果滥用，公司保留决定是否禁用账户及滥用行为的定义的全部决策权。
  
  - **Contributions**
    - 通过将您的贡献发布到站点的任何部分，您自动授予我们无限制、无限制、不可撤销、永久性、非排他性、可转让、免版税、全额预付、全球范围内使用、复制、披露、出售、转售、发布、广播、重新编辑、存档、存储、缓存、公开表演、公开展示、重新格式化、翻译、传输或摘录的权利（无论是全部还是部分）并分发此类贡献出于任何目的、商业、广告或以其他方式。
  
  #### 其他关键点
  - **API Access**: 用户可以访问API，需遵守特定的许可和使用条款。
  - **Advertising Services**: 广告服务按特定条款提供。
  - **Privacy Policy**: 用户数据的安全和隐私保护。
  - **Limitations of Liability**: 公司对任何直接、间接、附带、特殊或惩罚性损害概不负责。
                                          

  
• https://nvd.nist.gov/vuln/detail/CVE-2021-3129

四、漏洞 CVE-2021-3129 的评论