CVE-2018-15133 - مختبر Laravel Framework (5.6.x) الثغري

يوفر هذا المستودع مختبر Docker قابل للتكرار لـ CVE-2018-15133 (تنفيذ الأكواد عن بُعد (RCE) عبر إلغاء تسلسل الرمز في Laravel Framework عندما يكون APP_KEY معروفًا).

التطبيق مثبت على إصدار Laravel 5.6.x ضعيف ويعرض مسار POST بسيط /poc ضمن مجموعة الوسيط web بحيث يتم تشغيل تحليل رمز CSRF.

البداية السريعة

docker compose up -d --build

افتح:

http://localhost:18088/

APP_KEY المعروفة

يستخدم هذا المختبر APP_KEY ثابتة (انظر env.example):

base64:C9keXyMoHkA4Rg40PHuuZakLSC5rpOF7myjb876DQv0=

التحقق (مثال)

استخدم أي PoC يصنع X-XSRF-TOKEN مشفرًا بلارافيل باستخدام APP_KEY المعروفة (على سبيل المثال، قالب Nuclei لـ CVE-2018-15133).

مثال (من مستودع nuclei-templates):

nuclei \
  -t http/cves/2018/CVE-2018-15133.yaml \
  -u http://localhost:18088 \
  -V app_key=base64:C9keXyMoHkA4Rg40PHuuZakLSC5rpOF7myjb876DQv0= \
  -nc

التنظيف

docker compose down -v

CVE-2018-15133-laravel-framework

الأكثر شعبية

CVE-2018-15133 - مختبر Laravel Framework (5.6.x) الثغري

البداية السريعة

APP_KEY المعروفة

التحقق (مثال)

التنظيف