CVE-2025-54068

CVE-2025-54068 一个设计用于利用 CVE-2025-54068 并在已知 Livewire 项目的 APPKEY 时实现远程命令执行的工具。 此工具是 Synacktiv 原始项目的重新编码版本： Livepyre — https://github.com/synacktiv/Livepyre 核心概念和方法基于原始实现。 此版本包含微小增强和附加功能，以提高可用性和灵活性。 安装 使用 pipx 安装该工具： root@kitploit: pipx install git+https://github.com/haxorstars/CVE-2025-54068 或使用 u...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Laravel Framework 5.6.x 脆弱性ラボ このリポジトリは、CVE-2018-15133 （APPKEY が既知の場合に Laravel Framework のトークン unserialize で RCE が発生する脆弱性）を再現できる Docker ラボを提供します。 このアプリは脆弱性のある Laravel 5.6.x バージョンに固定されており、web ミドルウェアグループ配下に単純な /poc POST ルートを公開しているため、CSRF トークンの解析がトリガーされます。 クイックスタート root@kitploit:...

laravel-poc-CVE-2018-15133

Laravel Remote Code Execution : APPKEY 漏洩時の PoC CVE-2018-15133 このリポジトリには、PHP 7.2.10 上で動作するシンプルな Laravel 5.6.29 アプリケーションと、routes/web.php に追加された基本的な noop ルート（Dockerfile 参照）、および CVE-2018-15133 用の Proof of Concept エクスプロイト（cve-2018-15133.php）が含まれています。このエクスプロイトは Laravel アプリケーションを悪用し、ターゲットシステム上で uname -...

nounours

Nounours Nounours 是一款用于在 Laravel 应用上大规模测试 APPKEY 的工具。 由 Damien Picard 开发。 描述 Nounours 旨在测试从开源资源中获取的 APPKEY 与 Laravel 加密器组合。 其目标是通过以下优化实现快速的暴力破解循环： 内联解密代码 使用 AES-NI 快速开始 依赖 rustc, cargo 编译 此行将生成以下二进制文件 ./target/release/nounours。 root@kitploit: cargo build --release 执行 Nounours 接受以下选项： root@kitploi...

laravel_cookie_killer

Laravel Cookie 杀手 一个基于 python3 对 Laravel Cookie 进行加密/解密的工具 先决条件 要使用该工具，你需要提取 Laravel 项目根目录下 .env 文件中的 APPKEY base64 值。 会话也必须存储在用户的 Cookie 中。因此，.env 中存储的 SESSIONDRIVER 值必须设置为 cookie。 安装 使用 venv 安装该工具： root@kitploit: $ python3 -m venv env $ source env/bin/activate $ python3 -m pip install -r...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY Unserialization Vulnerability ホワイトハットスクール 3期 28組 イェビン 仮想化 - 脆弱なDocker構成 https://github.com/yeahhbean/Laravel-CVE-2018-15133 概要 このプロジェクトは、CVE-2018-15133 の脆弱性（Laravel APPKEY 逆シリアライゼーション脆弱性）を検証（PoC）するために構成された Docker ベースの環境です。 Dockerfile と docker-compose.yaml...

CVE-2024-55555

Laravel Crypto Killer マススキャナー CVE-2024-55555 このスクリプトは、Invoice Ninja における認証不要のリモートコード実行 RCE 脆弱性である CVE-2024-55555 に対して脆弱な Laravel ベースのアプリケーションをマススキャンします。既知または脆弱な APPKEY 値を使用しているサイトを自動的に検出し、それらが脆弱かどうかをチェックします。 📌 動作の仕組み 1. list.txt からドメインのリストを読み込みます。 2. 各ターゲットにリクエストを送信し、Laravel で暗号化されたクッキーを取得します...

Livepyre

Livepyre 一款旨在利用CVE-2025-54068的工具，若已知Livewire项目的APPKEY，还可实现远程命令执行。 工具作者：@remsio @Worty。 帮助 root@kitploit: $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F -c Livewire exploit tool options: -h, --help show this help message and exit -u, --url...

EUVD-2021-9150

Malicious code in bioql PyPI...

Exploit for CVE-2024-55555

Laravel Crypto Killer Mass Scanner CVE-2024-55555 This scri...

CVE-2025-54366 FreeScout's deserialization of untrusted data leads to Remote Code Execution

FreeScout is a lightweight free open source help desk and shared inbox built with PHP Laravel framework. In versions 1.8.185 and below, there is a critical deserialization vulnerability in the /conversation/ajax endpoint that allows authenticated users with knowledge of the APPKEY to achieve remo...

CVE-2025-54366

Summary: FreeScout prior to v1.8.186 is affected by a deserialization vulnerability in the /conversation/ajax endpoint. The issue arises when processing attachments_all and attachments via the insecure Helper::decrypt() function, which deserializes user-controlled data without proper validation. ...

CVE-2024-29185

FreeScout is a self-hosted help desk and shared mailbox. Versions prior to 1.8.128 are vulnerable to OS Command Injection in the /public/tools.php source file. The value of the phppath parameter is being executed as an OS command by the shellexec function, without validating it. This allows an...

CVE-2024-55555

Invoice Ninja before 5.10.43 allows remote code execution from a pre-authenticated route when an attacker knows the APPKEY. This is exacerbated by .env files, available from the product's repository, that have default APPKEY values. The route/hash route defined in the invoiceninja/routes/client.p...

CVE-2024-55556

A vulnerability in Crater Invoice allows an unauthenticated attacker with knowledge of the APPKEY to achieve remote command execution on the server by manipulating the laravelsession cookie, exploiting arbitrary deserialization through the encrypted session data. The exploitation vector of this...

CVE-2024-55555

Invoice Ninja before 5.10.43 allows remote code execution from a pre-authenticated route when an attacker knows the APPKEY. This is exacerbated by .env files, available from the product's repository, that have default APPKEY values. The route/hash route defined in the invoiceninja/routes/client.p...

CVE-2024-55556

A vulnerability in Crater Invoice allows an unauthenticated attacker with knowledge of the APPKEY to achieve remote command execution on the server by manipulating the laravelsession cookie, exploiting arbitrary deserialization through the encrypted session data. The exploitation vector of this...

CVE-2024-55556

A vulnerability in Crater Invoice allows an unauthenticated attacker with knowledge of the APPKEY to achieve remote command execution on the server by manipulating the laravelsession cookie, exploiting arbitrary deserialization through the encrypted session data. The exploitation vector of this...

CVE-2024-55555

Invoice Ninja before 5.10.43 allows remote code execution from a pre-authenticated route when an attacker knows the APPKEY. This is exacerbated by .env files, available from the product's repository, that have default APPKEY values. The route/hash route defined in the invoiceninja/routes/client.p...

CVE-2024-55555

Invoice Ninja before 5.10.43 allows remote code execution from a pre-authenticated route when an attacker knows the APPKEY. This is exacerbated by .env files, available from the product's repository, that have default APPKEY values. The route/hash route defined in the invoiceninja/routes/client.p...