Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 18/09/2023, correctif exigé avant le 09/10/2023 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

Laravel Ignition contains a file upload vulnerability that allows unauthenticated remote attackers to execute malicious code due to insecure usage of file_get_contents() and file_put_contents().

Preuves de concept publiques (33)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

ambionics/laravel-exploits · ★ 290 · 13/01/2021
Exploit for CVE-2021-3129
zhzyker/CVE-2021-3129 · ★ 166 · 18/02/2021
Laravel <= v8.4.2 debug mode: Remote code execution (CVE-2021-3129)
joshuavanderpoll/CVE-2021-3129 · ★ 157 · 16/04/2022
Laravel RCE Exploit PoC - CVE-2021-3129 (user-friendly with automatic log path detection)
SNCKER/CVE-2021-3129 · ★ 134 · 22/01/2021
Laravel debug rce
SecPros-Team/laravel-CVE-2021-3129-EXP · ★ 79 · 25/01/2021
nth347/CVE-2021-3129_exploit · ★ 69 · 27/01/2021
Exploit for CVE-2021-3129
crisprss/Laravel_CVE-2021-3129_EXP · ★ 18 · 27/01/2021
ajisai-babu/CVE-2021-3129-exp · ★ 13 · 04/03/2023
Laravel Debug mode RCE漏洞（CVE-2021-3129）poc / exp
knqyf263/CVE-2021-3129 · ★ 12 · 01/10/2021
PoC for CVE-2021-3129 (Laravel)
0x0d3ad/CVE-2021-3129 · ★ 10 · 29/09/2024
CVE-2021-3129 (Laravel Ignition RCE Exploit)