CVE-2018-15133 - Laravel APP_KEY Unserialization Vulnerability

WhiteHat School 3e promotion, classe 28, Lee Yebin - Configuration Docker vulnérable https://github.com/yeahhbean/Laravel-CVE-2018-15133

Aperçu

Ce projet est un environnement basé sur Docker configuré pour vérifier (PoC) la vulnérabilité CVE-2018-15133 (vulnérabilité de désérialisation de la clé APP_KEY de Laravel).
Avec uniquement le Dockerfile et docker-compose.yaml, l'environnement vulnérable a été mis en place, et il a été confirmé que le PoC est exécuté avec succès via l'exploit.

• Cible vulnérable : Laravel <= 5.7.27
• Problème principal : Si la clé APP_KEY est exposée, des commandes serveur peuvent être exécutées via une charge utile malveillante.

Environnement de configuration

• PHP 7.2.10-fpm
• Nginx (reverse proxy)
• MySQL 5.7
• Laravel 5.7.28 (inclut la version vulnérable)

Dockerfile et docker-compose.yaml installent et exécutent automatiquement l'environnement vulnérable.

Composition des fichiers

Fonctionnement en environnement local

• Structure du répertoire

• Déplacement vers le répertoire cd C:\Users\Admin\Desktop\WHS\CVE

• Construction de l'image Docker docker-compose build

• Exécution du conteneur Docker docker-compose up -d

• Accès au conteneur docker exec -it laravel_app bash

• Sortie du conteneur et exécution du PoC exit python exploit.py

• Accès via le navigateur : ouvrir le navigateur et aller à http://localhost:8080

Méthode de configuration

# 1. Téléchargement de la source et accès au répertoire
cd [répertoire du projet]

# 2. Construction de l'image Docker
docker-compose build

# 3. Exécution du conteneur Docker
docker-compose up -d

---

Une fois exécuté avec succès, vous pouvez voir la page par défaut de Laravel à l'adresse http://localhost:8080.

PoC (Vérification de la vulnérabilité)

# 1. Extraction de la clé APP_KEY de Laravel depuis le conteneur
docker exec -it laravel_app bash
cat /var/www/html/laravel/.env | grep APP_KEY

# 2. Utilisation de la clé APP_KEY extraite dans exploit.py et exécution
python exploit.py

# 3. Si la page HTML de Laravel est renvoyée correctement, cela signifie que la charge utile a été transmise avec succès via la clé APP_KEY.

Précautions

• Les versions de Laravel ultérieures à 5.7.28 ont corrigé cette vulnérabilité et ne fonctionnent plus.

• Le code PoC (exploit.py) a été écrit en se référant aux méthodes d'attaque publiquement disponibles.

Références

• https://nvd.nist.gov/vuln/detail/cve-2018-15133
• https://laravel.com/docs/5.7/releases#laravel-5.7.27