Larascript

---

| | __ _ _ __ __ _ ___ ___ _ __ () _ __ | | | | / || '__| / _ |/ | / || '|| || ' \ | | | | (| || | | (| |_ | (__ | | | || |) || | || _,||| _,||/ _||| ||| .__/ _| |_|

Autores: @pwnedshell & @rsgbengi

📌 ¿Qué es Larascript?

Larascript es un script que aprovecha el CVE-2018-15133 y puede ejecutar comandos remotos si una aplicación Laravel vulnerable está expuesta. Puedes enviar comandos y obtener respuesta, como cat /etc/passwd. Pero también puedes solicitar una shell para obtener una reverse shell. Tiene cierta personalización de argumentos para que puedas especificar qué tipo de reverse shell obtienes (bash o sh), qué lenguaje de reverse shell usar para recuperar la shell (php, bash, mkfifo, python...) o el método RCE de Laravel (1,2,3 o 4). También proporciona una buena interacción con la shell y referencias sobre el tratamiento de la shell o la escalada de privilegios en Linux. En Laravel Framework hasta 5.5.40 y 5.6.x hasta 5.6.29, puede ocurrir una ejecución remota de código como resultado de una llamada unserialize sobre un valor X-XSRF-TOKEN potencialmente no confiable. Esto involucra el método decrypt en Illuminate/Encryption/Encrypter.php y PendingBroadcast en gadgetchains/Laravel/RCE/3/chain.php en phpggc. El atacante debe conocer la clave de la aplicación, lo que normalmente nunca ocurriría, pero podría suceder si el atacante tuvo previamente acceso privilegiado o logró un ataque previo con éxito. Los parámetros obligatorios son la vulnerable y la en base64. Ver . Envía el comando Obtén una reverse shell usando el payload mkfifo. Configura el lhost en tu máquina local