ثغرة Laravel لـ CVE-2018-15133

يستغل هذا الكود CVE-2018-15133 وهو مبني على برهان المفهوم لـ kosmiz و استغلال Metasploit لهذه الثغرة. لقد قمت بهذا بشكل أساسي لجهاز في Hack The Box، لأنني لم أرغب في استخدام Metasploit في تلك اللحظة وكذريعة لتعلم Python.

من وصف CVE:

في إطار Laravel حتى الإصدار 5.5.40 و 5.6.x حتى 5.6.29، قد يحدث تنفيذ تعليمات برمجية عن بُعد نتيجة استدعاء unserialize على قيمة X-XSRF-TOKEN غير موثوقة محتملة. يتضمن ذلك طريقة decrypt في Illuminate/Encryption/Encrypter.php و PendingBroadcast في gadgetchains/Laravel/RCE/3/chain.php في phpggc. يجب أن يعرف المهاجم مفتاح التطبيق، وهو ما لن يحدث عادةً، ولكنه قد يحدث إذا كان المهاجم قد حصل سابقًا على وصول مميز أو نجح في هجوم سابق.

تثبيت التبعيات:

pip install -r requirements.txt

الاستخدام

usage: pwn_laravel.py [-h] [-c COMMAND] [-m {1,2,3,4}] [-i] URL API_KEY

مهم

تم إنشاء هذا الكود للاستخدام التعليمي وليس لأي شيء غير قانوني. مهما فعلت فهو مسؤوليتك الخاصة.

المراجع

• برهان المفهوم لـ kozmic بلغة PHP
• استغلال Metasploit بلغة Ruby
• طلب السحب للإصلاح بواسطة Laravel
• CVE-2018-15133