Yokai Research 发现的 Laravel 一日漏洞

Yokai Research 发现的 Laravel 一日漏洞！🔥

完整分析、PoC 和利用代码详见此处：https://github.com/hakaioffsec/GHSA-f9x3-7vq9-cph6-PoC

我们分析了 GHSA-f9x3-7vq9-cph6，这是一个影响 Laravel TokenGuard 的关键认证绕过漏洞，TokenGuard 是用于保护 auth:api 路由的原生机制。

该问题最初由 KIKOmanasijev(https://github.com/KIKOmanasijev) 发现，并通过 GitHub 安全公告披露。

公告公开后，我们团队重现了漏洞行为，分析了认证流程，识别了利用所需条件，并开发了可工作的 PoC 和利用代码。

我们详细分解了绕过发生的方式，为什么 TokenGuard 无法如预期强制执行认证，以及这对依赖受影响配置的应用意味着什么。
发布时尚未分配 CVE。

作者：@biscoitomesmo 和 @Gabriel52489026

博客文章：
http://yokai.hakaisecurity.io/en-ghsa-f9x3-7vq9-cph6-authentication-bypass-in-laravel-tokenguard/