Larascript

📌 O que é Larascript?

Larascript é um script que tira proveito do CVE-2018-15133 e pode executar comandos remotos se uma aplicação Laravel vulnerável estiver exposta. Você pode enviar comandos e obter resposta, como cat /etc/passwd. Mas você também pode solicitar um shell para obter um reverse shell. Ele possui algumas personalizações de argumentos para que você possa especificar o tipo de reverse shell (bash ou sh), qual linguagem de reverse shell usar para obter o shell (php, bash, mkfifo, python...) ou o método RCE do Laravel (1,2,3 ou 4). Também oferece boa interação com o shell e referências para tratamento de shell ou escalação de privilégios no Linux.

🧨 CVE-2018-15133

No Laravel Framework até 5.5.40 e 5.6.x até 5.6.29, a execução remota de código pode ocorrer como resultado de uma chamada unserialize em um valor X-XSRF-TOKEN potencialmente não confiável. Isso envolve o método decrypt em Illuminate/Encryption/Encrypter.php e PendingBroadcast em gadgetchains/Laravel/RCE/3/chain.php no phpggc. O invasor precisa conhecer a chave da aplicação, o que normalmente nunca ocorreria, mas pode acontecer se o invasor já tiver acesso privilegiado ou tiver realizado com sucesso um ataque anterior. Os parâmetros obrigatórios são a vulnerável e a em base64. Veja . Envie o comando Obtenha um reverse shell usando o payload mkfifo. Definindo o lhost para nossa máquina local