PHPでログファイルへの読み書きを通して任意コード実行をする方法 - knqyf263's blog

以前少し話題になったLaravelのデバッグモード有効時の脆弱性であるCVE-2021-3129のPoCを読んでいたのですが、思ったより難しくて何でこんなことをしているんだろうと思ったら発見者による解説ブログがありました。読んでみたらバイパスのために思ったより色々していて普通に勉強になったのでメモを残しておきます。CTFerからすると常識な内容かもしれないので、何か間違いや補足があれば指摘をお願いします。 www.ambionics.io 前提知識1 前提知識2 本題 問題点 = によるエラー 日付のデコード ログファイル内の他エントリ バイパス方法 consumedの利用 iconvの利用 パディングの利用 UTF-16のための調整 NULLバイトの回避 最終形 まとめ 前提知識1 上の脆弱性を理解するためにはいくつかの前提知識を必要とするため最初にまとめておきます。 まず、PHPでは外

[uzulla]

ちょっと前のdebugモードの脆弱性、とてもわかりやすく砕かれた説明で良かった。 （本筋と関係ないけど、途中にもある一時的なセッションの強制作成なぁ…progressつかう人見たことないし、ドロップしてくれんかなぁ…

[rryu]

外部から与えられたファイル名でファイルを開いたと思ったらphp://filterラッパーで色々加工されているって怖いな…

[kibitaki]

やばいわかんない（最近増えた）

[yarumato]

“Laravelのデバッグモード有効時の脆弱性のメモ”

[kasuke18]

“Laravelのデバッグモード有効時の脆弱性であるCVE-2021-3129”