| | __ _ _ __ __ _ ___ ___ _ __ () _ __ | | | | / || '__| / _ |/ | / || '|| || ' \ | | | | | (| || | | (| |_ | (__ | | | || |) || | || _,||| _,||/ _||| ||| .__/ _| |_|

作者：@pwnedshell & @rsgbengi

📌 Larascript 是什么？

Larascript 是一个利用 CVE-2018-15133 漏洞的脚本，如果存在漏洞的 Laravel 应用暴露在外，它可以执行远程命令。你可以发送命令并获取响应，例如获取 cat /etc/passwd。但你也可以请求获取一个 shell，它会为你建立一个反向 shell。它提供了一些参数自定义功能，例如指定获取的反向 shell 类型（bash 或 sh）、用于获取 shell 的反向 shell 语言（php、bash、mkfifo、python...）或 Laravel RCE 方法（1、2、3 或 4）。它还提供了良好的 shell 交互体验，以及 shell 处理或 Linux 提权的参考。

🧨 CVE-2018-15133

在 Laravel Framework 5.5.40 及之前版本、以及 5.6.x 至 5.6.29 版本中，对可能不可信的 X-XSRF-TOKEN 值进行反序列化调用时，可能导致远程代码执行。这涉及 Illuminate/Encryption/Encrypter.php 中的 decrypt 方法以及 phpggc 中 gadgetchains/Laravel/RCE/3/chain.php 的 PendingBroadcast。攻击者必须知道应用程序密钥，正常情况下这不会发生，但如果攻击者先前拥有特权访问权限或成功完成了先前的攻击，则可能发生这种情况。

📦 安装

git clone https://github.com/PwnedShell/Larascript
pip3 install -r requirements.txt

📘 用法

必需参数是存在漏洞的 url 和 base64 格式的 app_key。参见 larascript.py -h.

usage: larascript.py [-h] -k APPKEY [-c COMMAND] [-m {1,2,3,4,5}] [-s {bash,python,perl,php,ruby,nc,mkfifo,lua,java}]
                 [-t {bash,sh}] [-p PORT] [-P LPORT] [-U LHOST]
                 url

发送命令 whoami

使用 mkfifo 载荷获取反向 shell。将 lhost 设置为我们的本地机器

Larascript

最受欢迎

📌 Larascript 是什么？

🧨 CVE-2018-15133

📦 安装

📘 用法

📎 参考资料