Larascript

---

| | __ _ _ __ __ _ ___ ___ _ __ () _ __ | | | | / || '__| / _ |/ | / || '|| || ' \ | | | | | (| || | | (| |_ | (__ | | | || |) || | || _,||| _,||/ _||| ||| .__/ _| |_|

저자: @pwnedshell & @rsgbengi

📌 Larascript이란?

Larascript는 CVE-2018-15133을 악용하는 스크립트로, 취약한 Laravel 앱이 노출된 경우 원격 명령을 실행할 수 있습니다. cat /etc/passwd 같은 명령을 보내고 결과를 받을 수 있습니다. 또한 쉘을 요청하면 리버스 쉘을 제공합니다. 인자 커스터마이징이 가능하여, 어떤 유형의 리버스 쉘(bash 또는 sh)을 사용할지, 쉘 획득에 사용할 언어(php, bash, mkfifo, python 등) 또는 Laravel RCE 방법(1,2,3,4)을 지정할 수 있습니다. 또한 쉘 상호 작용이 원활하며, 쉘 강화나 Linux 권한 상승 관련 참고 자료도 제공합니다.

🧨 CVE-2018-15133

Laravel Framework 5.5.40 이하 및 5.6.x 5.6.29 이하 버전에서, 잠재적으로 신뢰할 수 없는 X-XSRF-TOKEN 값에 대한 unserialize 호출로 인해 원격 코드 실행이 발생할 수 있습니다. 이는 Illuminate/Encryption/Encrypter.php의 decrypt 메서드와 phpggc의 gadgetchains/Laravel/RCE/3/chain.php에 있는 PendingBroadcast와 관련이 있습니다. 공격자는 애플리케이션 키를 알고 있어야 하는데, 일반적으로는 발생하지 않지만 이전에 권한 있는 접근을 했거나 이전 공격에 성공한 경우 가능할 수 있습니다.

📦 설치

git clone https://github.com/PwnedShell/Larascript
pip3 install -r requirements.txt

📘 사용법

필수 매개변수는 취약한 url과 base64로 인코딩된 app_key입니다. larascript.py -h를 참조하세요.

usage: larascript.py [-h] -k APPKEY [-c COMMAND] [-m {1,2,3,4,5}] [-s {bash,python,perl,php,ruby,nc,mkfifo,lua,java}]
                 [-t {bash,sh}] [-p PORT] [-P LPORT] [-U LHOST]
                 url

whoami 명령 보내기

mkfifo 페이로드를 사용하여 리버스 쉘 획득. lhost를 로컬 머신으로 설정

📎 참고 자료

• CVE-2018-15133
• Aljavier exploit
• Kozmic POC
• Phpggc
• Payload all the things