255 matches found
EXPLOIT-CVE-2025-27515
CVE-2025-27515 概念验证 CVE-2025-27515 的实用演示，这是一个 Laravel 框架（≤ 12.0.0）中的文件上传验证绕过漏洞。 漏洞概述 CVE-2025-27515 是一个验证绕过漏洞，当 Laravel 应用程序使用通配符验证模式（files.）时，攻击者可以规避文件上传限制。该漏洞通过利用 Laravel 处理基于数组的文件上传时的缺陷，允许上传恶意文件。 严重性： 中/高 CWE: CWE-20（输入验证不当） 攻击向量 该利用使用 多语言 JPEG+PHP 文件 ，该文件： 包含有效的 JPEG 幻数（FF D8 FF E0）以绕过 MIME...
CVE-2021-32708
CVE-2021-32708 受影响的软件包版本存在竞态条件漏洞。1.x 和 2.x 版本中使用的空白字符规范化会移除所有 Unicode 空白字符。在某些特定条件下，这可能允许恶意用户远程执行代码。 漏洞利用原理 Unicode 绕过：文件名 exploit\u202Ephp.txt 使用从右到左覆盖（RLO）字符来伪装文件扩展名。 恶意文件上传：该文件被上传并存储在服务器上。 Payload 执行：如果服务器允许在 uploads 目录中执行代码，攻击者可以远程运行 PHP payload。...
exploit_laravel_cve-2018-15133
针对 CVE-2018-15133 的 Laravel 漏洞利用 该代码利用了 CVE-2018-15133，其基于 kosmiz 的 PoC 和针对此漏洞的 Metasploit 漏洞利用模块。我做这个主要是为了 Hack The Box 上的一台机器，因为当时不想用 Metasploit，同时也当作练习 Python 的一个借口。 以下摘自 CVE 的描述： 在 Laravel Framework 5.5.40 及更早版本、5.6.x 至 5.6.29 版本中，对可能不可信的 X-XSRF-TOKEN 值执行 unserialize 调用时，可能会导致远程代码执行。这涉及...
laravel-framework
Acerca de Laravel Nota: Este repositorio contiene el código central del framework Laravel. Si quieres construir una aplicación usando Laravel, visita el repositorio principal de Laravel. Laravel es un framework de aplicaciones web con una sintaxis expresiva y elegante. Creemos que el desarrollo...
OctoberCMS - Account Takeover
octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. id:...
CVE-2018-15133-laravel-framework
CVE-2018-15133 - Laravel Framework 5.6.x 漏洞实验环境 此仓库提供了一个可重现的 Docker 实验环境，用于 CVE-2018-15133 （当 APPKEY 已知时，Laravel 框架令牌反序列化导致远程代码执行）。 该应用固定在有漏洞的 Laravel 5.6.x 版本上，并在 web 中间件组下暴露了一个简单的 /poc POST 路由，从而触发 CSRF 令牌解析。 快速启动 root@kitploit: docker compose up -d --build 打开： http://localhost:18088/ 已知的 APPKE...
Lab-for-cve-2018-15133
摘要： 利用CVE-2018-15133反序列化漏洞 此利用针对Laravel框架5.5.40及5.6.x至5.6.29版本中的反序列化漏洞。 描述 远程代码执行可能源于对潜在不可信的X-XSRF-TOKEN值进行unserialize调用。这涉及Illuminate/Encryption/Encrypter.php中的decrypt方法以及phpggc中gadgetchains/Laravel/RCE/3/chain.php的PendingBroadcast。攻击者必须知道应用密钥，正常情况下这不会发生，但如果攻击者之前拥有特权访问权限或成功完成了之前的攻击，则可能发生。 前提条件...
Larascript
| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Autores: @pwnedshell & @rsgbengi 📌 ¿Qué es Larascript? Larascript es un script que aprovecha el CVE-2018-15133 y puede ejecutar comandos remotos si una aplicación Laravel vulnerable es...
EUVD-2026-68765
Livewire DOM-based cross-site scripting during client-side state handling...
CVE-2026-81887 Livewire DOM-based cross-site scripting during client-side state handling
Livewire is a full-stack framework for Laravel. From 3.0.0-beta.1 until 3.8.3 and 4.3.4, the dot-notated query-string parser in js/plugins/history/index.js, including fromQueryString and insertDotNotatedValueIntoData, accepts the proto, constructor, and prototype path segments and creates inherit...
CVE-2026-35445 Winter: Authenticated backend users can bypass Users controller permission checks
Winter CMS is a content management system built on the Laravel PHP framework. In versions prior to 1.2.13, the backend did not validate the handler name submitted through the form postback handler POST field, allowing an authenticated backend user to invoke arbitrary controller methods, including...
CLSA-2026-1784077493 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 7.30.7-p2+tuxcare...
CLSA-2026-1783558967 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 9.52.21-p2+tuxcare...
CLSA-2025-1761785347 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 8.83.29-p1+tuxcare...
CLSA-2025-1761785337 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 11.44.0-p1+tuxcare...
CLSA-2026-1779842936 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 10.48.28-p1+tuxcare...
The vulnerability of the dedoc/scramble package for the Laravel PHP framework allows a hacker to execute arbitrary code.
The vulnerability of the dedoc/scramble package for the Laravel PHP framework is related to incorrect code generation practices. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
CVE-2026-66416 Leantime CSRF Protection Globally Disabled by Omission of Laravel VerifyCsrfToken Middleware
Leantime 3.6.2 contains a cross-site request forgery vulnerability that allows unauthenticated attackers to perform state-changing actions on behalf of authenticated users by excluding the Laravel VerifyCsrfToken middleware from the global middleware stack in app/Http/Kernel.php. Attackers can...
CVE-2026-53596
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the FreeScout helpdesk application does not enforce rate limiting on the file upload endpoint. Any user can flood the server with upload requests, leading to database overload and potentia...