Larascript

---

| | __ _ _ __ __ _ ___ ___ _ __ () _ __ | | | | / || '__| / _ |/ | / || '|| || ' \ | | | | (| || | | (| |_ | (__ | | | || |) || | || _,||| _,||/ _||| ||| .__/ _| |_|

Autores: @pwnedshell & @rsgbengi

📌 ¿Qué es Larascript?

Larascript es un script que aprovecha el CVE-2018-15133 y puede ejecutar comandos remotos si una aplicación Laravel vulnerable está expuesta. Puedes enviar comandos y obtener respuesta, como cat /etc/passwd. Pero también puedes solicitar una shell para obtener una reverse shell. Tiene cierta personalización de argumentos para que puedas especificar qué tipo de reverse shell obtienes (bash o sh), qué lenguaje de reverse shell usar para recuperar la shell (php, bash, mkfifo, python...) o el método RCE de Laravel (1,2,3 o 4). También proporciona una buena interacción con la shell y referencias sobre el tratamiento de la shell o la escalada de privilegios en Linux.

🧨 CVE-2018-15133

En Laravel Framework hasta 5.5.40 y 5.6.x hasta 5.6.29, puede ocurrir una ejecución remota de código como resultado de una llamada unserialize sobre un valor X-XSRF-TOKEN potencialmente no confiable. Esto involucra el método decrypt en Illuminate/Encryption/Encrypter.php y PendingBroadcast en gadgetchains/Laravel/RCE/3/chain.php en phpggc. El atacante debe conocer la clave de la aplicación, lo que normalmente nunca ocurriría, pero podría suceder si el atacante tuvo previamente acceso privilegiado o logró un ataque previo con éxito.

📦 Instalación

git clone https://github.com/PwnedShell/Larascript
pip3 install -r requirements.txt

📘 Uso

Los parámetros obligatorios son la url vulnerable y la app_key en base64. Ver larascript.py -h.

usage: larascript.py [-h] -k APPKEY [-c COMMAND] [-m {1,2,3,4,5}] [-s {bash,python,perl,php,ruby,nc,mkfifo,lua,java}]
                 [-t {bash,sh}] [-p PORT] [-P LPORT] [-U LHOST]
                 url

Envía el comando whoami

Obtén una reverse shell usando el payload mkfifo. Configura el lhost en tu máquina local

📎 Referencias

• CVE-2018-15133
• Exploit de Aljavier
• POC de Kozmic
• Phpggc
• Payload all the things