laravel-crypto-killer

Laravel crypto killer Una herramienta diseñada para explotar malas implementaciones de los mecanismos de descifrado en aplicaciones Laravel. Esta herramienta fue diseñada inicialmente para crear payloads dirigidos a la función decrypt de Laravel del paquete Illuminate\Encryption. También puede...

Laravel-CVE-2018-15133

CVE-2018-15133 - Vulnerabilidad de deserialización de la APPKEY de Laravel WhiteHat School tercera promoción, clase 28, Lee Yebin - Virtualización: configuración de Docker vulnerable https://github.com/yeahhbean/Laravel-CVE-2018-15133 Resumen Este proyecto es un entorno basado en Docker creado pa...

laravel-poc-CVE-2018-15133

Ejecución remota de código en Laravel cuando se filtra APPKEY PoC CVE-2018-15133 Este repositorio contiene una aplicación simple de Laravel 5.6.29 en PHP 7.2.10 con una ruta noop básica añadida en routes/web.php ver Dockerfile y un exploit de Prueba de Concepto cve-2018-15133.php para...

CVE-2024-55555

Laravel Crypto Killer Mass Scanner CVE-2024-55555 Este script realiza un escaneo masivo de aplicaciones basadas en Laravel vulnerables a CVE-2024-55555, una vulnerabilidad de ejecución remota de código RCE no autenticada en Invoice Ninja. Automatiza el proceso de detección de sitios que utilizan...

Livepyre

Livepyre Una herramienta diseñada para explotar CVE-2025-54068 y la ejecución remota de comandos si se conoce la APPKEY del proyecto Livewire. Autores de la herramienta: @remsio @Worty. Ayuda $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F ...

CVE-2025-54068

CVE-2025-54068 Una herramienta diseñada para explotar CVE-2025-54068 y la ejecución remota de comandos si se conoce la APPKEY del proyecto Livewire. Esta herramienta es una versión recodificada del proyecto original de Synacktiv : Livepyre — https://github.com/synacktiv/Livepyre El concepto centr...

nounours

Nounours Nounours es una herramienta diseñada para probar APPKEYs a escala en aplicaciones Laravel. Desarrollado por Damien Picard. Descripción Nounours fue escrito para probar combinaciones de APPKEY y cifrados de Laravel encontrados en fuentes abiertas. El objetivo es tener un bucle de fuerza...

laravel_cookie_killer

Laravel cookie killer Una herramienta utilizada para cifrar/descifrar cookies de Laravel basada en python3 Requisitos previos Para usar la herramienta, necesitas extraer el valor base64 de APPKEY contenido en el archivo .env que se encuentra en la raíz del proyecto Laravel. La sesión también debe...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Laboratorio Vulnerable de Laravel Framework 5.6.x Este repositorio proporciona un laboratorio Docker reproducible para CVE-2018-15133 RCE por deserialización de token en Laravel Framework cuando se conoce APPKEY. La aplicación está fijada a una versión vulnerable de Laravel 5.6.x...

CVE-2026-40498: Exposure of Sensitive Information to an Unauthorized Actor

FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.213, an unauthenticated attacker can access diagnostic and system tools that should be restricted to administrators. The /system/cron endpoint relies on a static MD5 hash derived from the APPKEY, which is exposed i...

EUVD-2021-9150

Malicious code in bioql PyPI...

CVE-2025-34216: Missing Authentication for Critical Function

Vasion Print formerly PrinterLogic Virtual Appliance Host prior to version 22.0.1026 and Application prior to version 20.0.2702 VA deployments only expose a set of unauthenticated REST API endpoints that return configuration files and clear‑text passwords. The same endpoints also disclose the...

CVE-2025-58163: Deserialization of Untrusted Data

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Versions 1.8.185 and earlier contain a deserialization of untrusted data vulnerability that allows authenticated attackers with knowledge of the application's APPKEY to achieve remote code execution. The...

Exploit for CVE-2024-55555

Laravel Crypto Killer Mass Scanner CVE-2024-55555 This scri...

CVE-2025-54366

Summary: FreeScout prior to v1.8.186 is affected by a deserialization vulnerability in the /conversation/ajax endpoint. The issue arises when processing attachments_all and attachments via the insecure Helper::decrypt() function, which deserializes user-controlled data without proper validation. ...

CVE-2025-54366 FreeScout's deserialization of untrusted data leads to Remote Code Execution

FreeScout is a lightweight free open source help desk and shared inbox built with PHP Laravel framework. In versions 1.8.185 and below, there is a critical deserialization vulnerability in the /conversation/ajax endpoint that allows authenticated users with knowledge of the APPKEY to achieve remo...

CVE-2025-54366: Deserialization of Untrusted Data

FreeScout is a lightweight free open source help desk and shared inbox built with PHP Laravel framework. In versions 1.8.185 and below, there is a critical deserialization vulnerability in the /conversation/ajax endpoint that allows authenticated users with knowledge of the APPKEY to achieve remo...

CVE-2024-29185

FreeScout is a self-hosted help desk and shared mailbox. Versions prior to 1.8.128 are vulnerable to OS Command Injection in the /public/tools.php source file. The value of the phppath parameter is being executed as an OS command by the shellexec function, without validating it. This allows an...

CVE-2024-55555

Invoice Ninja before 5.10.43 allows remote code execution from a pre-authenticated route when an attacker knows the APPKEY. This is exacerbated by .env files, available from the product's repository, that have default APPKEY values. The route/hash route defined in the invoiceninja/routes/client.p...

CVE-2024-55556

A vulnerability in Crater Invoice allows an unauthenticated attacker with knowledge of the APPKEY to achieve remote command execution on the server by manipulating the laravelsession cookie, exploiting arbitrary deserialization through the encrypted session data. The exploitation vector of this...