CVE-2018-15133 - Laboratoire vulnérable Laravel Framework (5.6.x)

Ce dépôt fournit un laboratoire Docker reproductible pour CVE-2018-15133 (RCE par désérialisation du token Laravel lorsque APP_KEY est connu).

L'application est épinglée à une version vulnérable de Laravel 5.6.x et expose une simple route POST /poc sous le groupe middleware web, ce qui déclenche l'analyse du token CSRF.

Démarrage rapide

docker compose up -d --build

Ouvrir:

• http://localhost:18088/

APP_KEY connu

Ce laboratoire utilise un APP_KEY fixe (voir env.example) :

• base64:C9keXyMoHkA4Rg40PHuuZakLSC5rpOF7myjb876DQv0=

Validation (exemple)

Utilisez n'importe quel PoC qui fabrique un X-XSRF-TOKEN chiffré par Laravel en utilisant le APP_KEY connu (par exemple le modèle Nuclei pour CVE-2018-15133).

Exemple (depuis un checkout nuclei-templates) :

nuclei \
  -t http/cves/2018/CVE-2018-15133.yaml \
  -u http://localhost:18088 \
  -V app_key=base64:C9keXyMoHkA4Rg40PHuuZakLSC5rpOF7myjb876DQv0= \
  -nc

Nettoyage

docker compose down -v