CVE-2018-15133
Vulnerabilidad de deserialización de datos no confiables en Laravel
- Publicado
- 9 ago 2018
- Actualizado
- 21 oct 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 16 jul 2019
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,5 %
- Fecha del modelo
- 26 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
En Laravel Framework hasta la versión 5.5.40 y versiones 5.6.x hasta la 5.6.29, podría ocurrir una ejecución remota de código como resultado de una llamada unserialize en un valor X-XSRF-TOKEN que podría no ser fiable. Esto está relacionado con el método decrypt en Illuminate/Encryption/Encrypter.php y PendingBroadcast en gadgetchains/Laravel/RCE/3/chain.php en phpggc. Le atacante debe conocer la clave de la aplicación, algo que normalmente nunca sucedería, pero podría pasar si el atacante tuviese acceso privilegiado o lograse de forma exitosa un ataque anterior.
Fuentes
modules/exploits/unix/http/laravel_token_unserialize_exec.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Unix($.exploit_unix/http/laravel_token_unserialize_exec.platform)
- verification: check_declared($.exploit_unix/http/laravel_token_unserialize_exec.check)
- cve-2018-15133Exploit
Exploit de prueba de concepto para CVE-2018-15133 que logra la ejecución remota de comandos en aplicaciones Laravel abusando de la deserialización insegura con claves API falsificadas.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.