CVE-2018-15133

높음게시됨

Laravel 신뢰할 수 없는 데이터 역직렬화 취약점

게시됨: 2018. 8. 9.
업데이트됨: 2025. 10. 21.
CNA 할당 중: mitre
증거 관찰됨: 2019. 7. 16.

기본 CVSS

8.1/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

76.6%

높음 · 다음 30일

백분위수: 99.5%
모델 날짜: 2026. 10. 15.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

악용된 것으로 알려진 CISA

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

요약

Laravel Framework 5.5.40까지 및 5.6.x에서 5.6.29까지의 버전에서, 잠재적으로 신뢰할 수 없는 X-XSRF-TOKEN 값에 대한 unserialize 호출의 결과로 원격 코드 실행이 발생할 수 있습니다. 이는 Illuminate/Encryption/Encrypter.php의 decrypt 메서드와 phpggc의 gadgetchains/Laravel/RCE/3/chain.php에 있는 PendingBroadcast와 관련이 있습니다. 공격자는 애플리케이션 키를 알고 있어야 하는데, 이는 일반적으로 발생하지 않지만, 공격자가 이전에 권한 있는 접근 권한을 가졌거나 이전 공격을 성공적으로 수행한 경우 발생할 수 있습니다.

소스

저장소 근거: 파일: 1 · 저장소: 1

1 모듈

PHP Laravel Framework token Unserialize Remote Command Execution모듈
modules/exploits/unix/http/laravel_token_unserialize_exec.rb
Metasploit Framework modules
익스플로잇증거 관찰됨: 2026. 9. 26.리비전: fa174ade81b5관련 도구
명시된 조건
- platform: Unix($.exploit_unix/http/laravel_token_unserialize_exec.platform)
- verification: check_declared($.exploit_unix/http/laravel_token_unserialize_exec.check)

cve-2018-15133익스플로잇
CVE-2018-15133에 대한 개념 증명 익스플로잇으로, 위조된 API 키로 안전하지 않은 역직렬화를 남용하여 Laravel 애플리케이션에서 원격 명령 실행을 달성합니다.
exploit_laravel_cve-2018-15133익스플로잇
API_KEY를 사용한 Laravel 원격 코드 실행에 대한 익스플로잇 (CVE-2018-15133)
CVE-2018-15133익스플로잇
Laravel unserialize RCE인 CVE-2018-15133에 대한 악용 도구로, 취약한 엔드포인트 스캔 및 악용을 위한 다중 프로세스 지원을 제공합니다.
CVE-2018-15133-laravel-frameworkPoC
# CVE-2018-15133 (Laravel Framework 토큰 역직렬화 RCE) 재현용 Docker 랩 알려진 APP_KEY와 익스플로잇 페이로드 테스트용 /poc 라우트를 갖춘 재현 가능한 Docker 랩입니다.
laravel-poc-CVE-2018-15133PoC
CVE-2018-15133 (Laravel unserialize 취약점)에 대한 PoC
CVE-2018-15133-PoC익스플로잇
CVE-2018-15133을 위한 Python 익스플로잇으로, 알려진 APP_KEY를 사용하여 암호화된 세션의 안전하지 않은 역직렬화를 통해 취약한 Laravel 애플리케이션에서 원격 코드 실행을 달성합니다.
Larascript익스플로잇
Laravel RCE 익스플로잇. CVE-2018-15133
Laravel-CVE-2018-15133PoC
CVE-2018-15133 Laravel APP_KEY 역직렬화 취약점을 위한 Docker 기반 PoC 환경입니다. 악성 페이로드를 통해 Laravel <= 5.7.27에서 원격 코드 실행을 확인하는 익스플로잇 스크립트를 포함합니다.
better-poc-for-CVE-2018-15133PoC
CVE 2018-15133에 대한 자동화된 PoC
Laravel-CVE-2018-15133익스플로잇
이 Python 익스플로잇을 사용하면 사이트 목록을 생성하고 빠르게 익스플로잇할 수 있습니다.
laravel-rce-cve-2018-15133익스플로잇
CVE-2018-15133 (Webased)
Lab-for-cve-2018-15133PoC
CVE-2017-5941을 이용한 역직렬화 익스플로잇 실행
CVE-2018-15133-Lavel-Expliot익스플로잇
Lavel Exploit CVE-2018-15133은 공격자가 취약한 시스템에 무단 액세스할 수 있게 해주는 강력한 익스플로잇입니다. 이 익스플로잇은 원래 CTF(Capture The Flag) 챌린지의 일부로 개발되었으며, 이후 보안 연구원과 윤리적 해커들이 웹 애플리케이션의 취약점을 식별하고 해결하는 데 사용해 왔습니다.
PHP Laravel Framework 5.5.40 / 5.6.x < 5.6.30 - token Unserialize Remote Command Execution (Metasploit)익스플로잇
Metasploit · linux · 2019. 7. 16.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.

요약

소스

저장소 근거: 파일: 1 · 저장소: 1

1 모듈

PHP Laravel Framework token Unserialize Remote Command Execution모듈
modules/exploits/unix/http/laravel_token_unserialize_exec.rb
Metasploit Framework modules
익스플로잇증거 관찰됨: 2026. 9. 26.리비전: fa174ade81b5관련 도구
명시된 조건
- platform: Unix($.exploit_unix/http/laravel_token_unserialize_exec.platform)
- verification: check_declared($.exploit_unix/http/laravel_token_unserialize_exec.check)

cve-2018-15133익스플로잇

CVE-2018-15133에 대한 개념 증명 익스플로잇으로, 위조된 API 키로 안전하지 않은 역직렬화를 남용하여 Laravel 애플리케이션에서 원격 명령 실행을 달성합니다.

exploit_laravel_cve-2018-15133익스플로잇

API_KEY를 사용한 Laravel 원격 코드 실행에 대한 익스플로잇 (CVE-2018-15133)

CVE-2018-15133익스플로잇

Laravel unserialize RCE인 CVE-2018-15133에 대한 악용 도구로, 취약한 엔드포인트 스캔 및 악용을 위한 다중 프로세스 지원을 제공합니다.

CVE-2018-15133-laravel-frameworkPoC

# CVE-2018-15133 (Laravel Framework 토큰 역직렬화 RCE) 재현용 Docker 랩 알려진 APP_KEY와 익스플로잇 페이로드 테스트용 /poc 라우트를 갖춘 재현 가능한 Docker 랩입니다.

laravel-poc-CVE-2018-15133PoC

CVE-2018-15133 (Laravel unserialize 취약점)에 대한 PoC

CVE-2018-15133-PoC익스플로잇

CVE-2018-15133을 위한 Python 익스플로잇으로, 알려진 APP_KEY를 사용하여 암호화된 세션의 안전하지 않은 역직렬화를 통해 취약한 Laravel 애플리케이션에서 원격 코드 실행을 달성합니다.

Larascript익스플로잇

Laravel RCE 익스플로잇. CVE-2018-15133

Laravel-CVE-2018-15133PoC

CVE-2018-15133 Laravel APP_KEY 역직렬화 취약점을 위한 Docker 기반 PoC 환경입니다. 악성 페이로드를 통해 Laravel <= 5.7.27에서 원격 코드 실행을 확인하는 익스플로잇 스크립트를 포함합니다.

better-poc-for-CVE-2018-15133PoC

CVE 2018-15133에 대한 자동화된 PoC

Laravel-CVE-2018-15133익스플로잇

이 Python 익스플로잇을 사용하면 사이트 목록을 생성하고 빠르게 익스플로잇할 수 있습니다.

laravel-rce-cve-2018-15133익스플로잇

CVE-2018-15133 (Webased)

Lab-for-cve-2018-15133PoC

CVE-2017-5941을 이용한 역직렬화 익스플로잇 실행

CVE-2018-15133-Lavel-Expliot익스플로잇

Lavel Exploit CVE-2018-15133은 공격자가 취약한 시스템에 무단 액세스할 수 있게 해주는 강력한 익스플로잇입니다. 이 익스플로잇은 원래 CTF(Capture The Flag) 챌린지의 일부로 개발되었으며, 이후 보안 연구원과 윤리적 해커들이 웹 애플리케이션의 취약점을 식별하고 해결하는 데 사용해 왔습니다.

PHP Laravel Framework 5.5.40 / 5.6.x < 5.6.30 - token Unserialize Remote Command Execution (Metasploit)익스플로잇

Metasploit · linux · 2019. 7. 16.