支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：736 元

73.6%
立即捐款
一、 漏洞 CVE-2021-47756 基础信息
漏洞信息
                                        # Laravel Valet 2.0.3 本地提权漏洞

N/A
神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Laravel Valet 2.0.3 - Local Privilege Escalation (macOS)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Laravel Valet versions 1.1.4 to 2.0.3 contain a local privilege escalation vulnerability that allows users to modify the valet command with root privileges. Attackers can edit the symlinked valet command to execute arbitrary code with root permissions without additional authentication.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
关键资源的不正确权限授予
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2021-47756 的公开POC
#POC 描述源链接神龙链接
三、漏洞 CVE-2021-47756 的情报信息

  • 标题： Laravel Valet 2.0.3 - Local Privilege Escalation (macOS) - macOS local Exploit -- 🔗来源链接

    标签：exploit

    神龙速读：
                                            ### 关键信息

- **漏洞类型**: Local Privilege Escalation
- **影响版本**: v1.1.4 到 v2.0.3
- **影响平台**: macOS
- **漏洞描述**: 该漏洞是由于 `sudoers` 文件的变动导致 `valet` 命令可以在不使用密码的情况下进行根权限执行，从而导致本地权限提升。
- **漏洞代码**: 网页中包括一个 Python 脚本 (`escalate.py`)，该脚本用来检查是否存在 `valet` 命令、版本是否在漏洞影响范围内、是否有写入权限，最终注入 `/bin/bash; exit` 以获取根权限。
    Laravel Valet 2.0.3 - Local Privilege Escalation (macOS) - macOS local Exploit

  • 标题： Laravel Valet - Laravel 8.x - The PHP Framework For Web Artisans -- 🔗来源链接

    标签：product

    Laravel Valet - Laravel 8.x - The PHP Framework For Web Artisans

  • 标题： Laravel Valet 2.0.3 - Local Privilege Escalation (macOS) | Advisories | VulnCheck -- 🔗来源链接

    标签：third-party-advisory

    神龙速读：
                                            ### Laravel Valet 2.0.3 - Local Privilege Escalation (macOS)

- **Severity**: HIGH
- **Date**: January 15, 2026
- **Affecting**: Laravel Valet 1.1.4 to 2.0.3
- **CVE**: CVE-2021-47756
- **CWE**: CWE-732 Incorrect Permission Assignment for Critical Resource
- **CVSS Score**: 9.8/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

#### References
- ExploitDB-50591
- Laravel Valet Official Documentation

#### Credit
- leonjza

#### Description
Laravel Valet versions 1.1.4 to 2.0.3 contain a local privilege escalation vulnerability that allows users to modify the valet command with root privileges. Attackers can edit the symlinked valet command to execute arbitrary code with root permissions without additional authentication.
    Laravel Valet 2.0.3 - Local Privilege Escalation (macOS) | Advisories | VulnCheck
  • https://nvd.nist.gov/vuln/detail/CVE-2021-47756
四、漏洞 CVE-2021-47756 的评论

暂无评论

发表评论