Larascript

📌 Cos'è Larascript?

Larascript è uno script che sfrutta CVE-2018-15133 e può eseguire comandi remoti se un'app Laravel vulnerabile è esposta. Puoi inviare comandi e ottenere risposte come cat /etc/passwd. Ma puoi anche richiedere una shell, così ti fornisce una reverse shell. Ha alcune personalizzazioni degli argomenti, così puoi specificare quale tipo di reverse shell ottenere (bash o sh), quale linguaggio di reverse shell usare per recuperare la shell (php, bash, mkfifo, python...) o il metodo RCE di Laravel (1, 2, 3 o 4). Fornisce inoltre una buona interazione con la shell e riferimenti al trattamento della shell o alla privilege escalation su Linux.

🧨 CVE-2018-15133

Nelle versioni di Laravel Framework fino alla 5.5.40 e dalla 5.6.x fino alla 5.6.29, potrebbe verificarsi l'esecuzione di codice remoto a seguito di una chiamata a unserialize su un valore X-XSRF-TOKEN potenzialmente non attendibile. Ciò coinvolge il metodo decrypt in Illuminate/Encryption/Encrypter.php e PendingBroadcast in gadgetchains/Laravel/RCE/3/chain.php in phpggc. L'attaccante deve conoscere la chiave dell'applicazione, cosa che normalmente non dovrebbe mai accadere, ma che potrebbe verificarsi se l'attaccante ha avuto in precedenza accesso privilegiato o ha portato a termine con successo un attacco precedente.

📦 Installazione

📘 Utilizzo

I parametri richiesti sono l'url vulnerabile e la app_key in base64. Vedi larascript.py -h.

Invia il comando whoami

Ottieni una reverse shell usando il payload mkfifo. Imposta lhost sulla nostra macchina locale

📎 Riferimenti

• CVE-2018-15133
• Exploit di Aljavier
• Kozmic POC
• Phpggc
• Payload all the things