Advanced Web Application

Lab 8: Laravel 5.7 POP Chain 

 

Let’s also see how a Laravel 5.7 POP chain was identified and lead to an RCE vulnerability. 

To try this attack on the provided Virtual Machine, perform the below. 

▪  cd /home/developer/Downloads/laravel57 

▪  php artisan serve 

---

 

 

© 2020 Caendra Inc. | WAPTXv2 

42 

▪ 

A  sample  application  will  be  available  at  127.0.0.1:8000.  The  application  receives  data 

through a GET request and its c parameter (example: http://127.0.0.1:8000/?c=test). These 

data are insecurely deserialized. 

▪ 

Run the exploit (that leverages the identified POP chain) 

o  cd 

/home/developer/Downloads/laravel57/vendor/laravel/framework/src/

Illuminate/Auth 

o  php chain.php 

o 

Copy the output and supply it to the application’s c parameter. 

 

You should see the specified command (uname -a) inside the chain.php being executed. 

 

 

 

Try  to  figure  out  how  the  POP  chain  was  created,  start  by  analyzing 

Illuminate/Foundation/Testing/PendingCommand.php 

▪ 

The __destruct() method should catch your attention. The main idea is to construct a payload 

that will trigger __destruct() and then call the run method to achieve RCE.