CVE-2018-15133 - Verwundbares Lab für Laravel Framework (5.6.x)

Dieses Repository stellt ein reproduzierbares Docker-Lab für CVE-2018-15133 bereit (Laravel Framework Token-Unserialize-RCE, wenn APP_KEY bekannt ist).

Die App ist auf eine verwundbare Laravel 5.6.x-Version festgelegt und stellt eine einfache /poc POST-Route unter der web-Middleware-Gruppe bereit, sodass die CSRF-Token-Analyse ausgelöst wird.

Schnellstart

docker compose up -d --build

Öffnen:

• http://localhost:18088/

Bekannte APP_KEY

Dieses Lab verwendet einen festen APP_KEY (siehe env.example):

• base64:C9keXyMoHkA4Rg40PHuuZakLSC5rpOF7myjb876DQv0=

Validieren (Beispiel)

Verwenden Sie einen beliebigen PoC, der ein Laravel-verschlüsseltes X-XSRF-TOKEN mit dem bekannten APP_KEY erstellt (z.B. Nuclei-Vorlage für CVE-2018-15133).

Beispiel (aus einem nuclei-templates-Checkout):

nuclei \
  -t http/cves/2018/CVE-2018-15133.yaml \
  -u http://localhost:18088 \
  -V app_key=base64:C9keXyMoHkA4Rg40PHuuZakLSC5rpOF7myjb876DQv0= \
  -nc

Bereinigung

docker compose down -v