Laravel-Ignition2.5.1 (CVE-2021-3129) RCE

0x01 影响范围

Laravel 框架 < 8.4.3
facade ignition 组件 < 2.5.2

0x02环境搭建

vulhub拉取镜像

cd /vulhub/laravel/CVE-2021-3129
docker-compose up -d

0x03复现

python3 exp.py ip:port