laravel-crypto-killer

Laravel crypto killer Laravel 애플리케이션의 잘못된 복호화 메커니즘 구현을 악용하기 위해 설계된 도구입니다. 이 도구는 처음에 Illuminate\Encryption 패키지의 Laravel decrypt 함수를 대상으로 하는 페이로드를 제작하도록 설계되었습니다. 또한 encrypt 또는 encryptString을 통해 암호화된 모든 데이터를 복호화하는 데 사용할 수 있습니다. 이 도구를 사용하려면 유효한 APPKEY가 필요합니다. 예를 들어 공개 프로젝트에서 키가 재사용될 가능성이 있다고 생각되면 무차별...

Livepyre

Livepyre CVE-2025-54068を悪用し、LivewireプロジェクトのAPPKEYが既知の場合にリモートコマンド実行を行うためのツールです。 ツールの作者: @remsio @Worty。 ヘルプ $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F -c Livewire exploit tool options: -h, --help show this help message and exit -u, --ur...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY Unserialization Vulnerability 화이트햇스쿨 3기 28반 이예빈 가상화 - 취약한 도커 구성 https://github.com/yeahhbean/Laravel-CVE-2018-15133 개요 이 프로젝트는 CVE-2018-15133 취약점라라벨 APPKEY 역직렬화 취약점을 검증PoC하기 위해 구성된 Docker 기반 환경입니다. Dockerfile과 docker-compose.yaml만으로 취약한 환경을 구축하고, exploit을 통해 정상적으로...

CVE-2024-55555

Laravel Crypto Killer マススキャナー CVE-2024-55555 このスクリプトは、Invoice Ninja における認証不要のリモートコード実行 RCE 脆弱性である CVE-2024-55555 に対して脆弱な Laravel ベースのアプリケーションをマススキャンします。既知または脆弱な APPKEY 値を使用しているサイトを自動的に検出し、それらが脆弱かどうかをチェックします。 📌 動作の仕組み 1. list.txt からドメインのリストを読み込みます。 2. 各ターゲットにリクエストを送信し、Laravel で暗号化されたクッキーを取得します...

laravel-poc-CVE-2018-15133

APPKEY 유출 시 Laravel 원격 코드 실행 PoC CVE-2018-15133 이 저장소는 PHP 7.2.10에서 실행되는 간단한 Laravel 5.6.29 애플리케이션으로, routes/web.php에 기본 noop 라우트 하나가 추가되어 있으며Dockerfile 참조, CVE-2018-15133에 대한 PoCProof of Concept 익스플로잇cve-2018-15133.php을 포함합니다. 이 익스플로잇은 Laravel 애플리케이션을 성공적으로 공격하여 대상 시스템에서 uname -a를 실행합니다. 애플리케이션을...

CVE-2025-54068

CVE-2025-54068 CVE-2025-54068을 악용하고 Livewire 프로젝트의 APPKEY를 알고 있을 때 원격 명령 실행을 수행하도록 설계된 도구입니다. 이 도구는 Synacktiv 의 원본 프로젝트를 재구성한 버전입니다: Livepyre — https://github.com/synacktiv/Livepyre 핵심 개념과 방법론은 원래 구현을 기반으로 합니다. 이 버전에는 유용성과 유연성을 향상시키기 위한 사소한 개선 사항과 추가 기능이 포함되어 있습니다. 설치 pipx를 사용하여 도구 설치: pipx insta...

nounours

Nounours Nounours는 Laravel 애플리케이션에서 APPKEY를 대규모로 테스트하기 위해 설계된 도구입니다. Damien Picard에 의해 개발되었습니다. 설명 Nounours 는 오픈 소스에서 발견된 APPKEY와 Laravel 암호 조합을 테스트하기 위해 작성되었습니다. 목표는 다음 최적화를 활용하여 빠른 무차별 대입brute-force 루프를 만드는 것입니다: 복호화 코드 인라인화 AES-NI 사용 빠른 시작 종속성 rustc, cargo 컴파일 이 명령은 다음 바이너리...

laravel_cookie_killer

Laravel 쿠키 킬러 python3 기반의 Laravel 쿠키를 암호화/복호화하는 데 사용되는 도구 사전 요구 사항 도구를 사용하려면 Laravel 프로젝트 루트에 포함된 .env 파일에 들어 있는 APPKEY base64 값을 유출해야 합니다. 또한 세션은 사용자 쿠키에 저장되어야 합니다. 따라서 .env에 저장된 SESSIONDRIVER 값은 cookie 값으로 설정되어야 합니다. 설치 venv를 사용하여 도구를 설치하려면: $ python3 -m venv env $ source env/bin/activate $...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Laravel 프레임워크5.6.x 취약점 실습 환경 이 저장소는 CVE-2018-15133APPKEY를 알 때 Laravel 프레임워크 토큰 역직렬화 RCE을 재현할 수 있는 Docker 실습 환경을 제공합니다. 애플리케이션은 취약한 Laravel 5.6.x 버전으로 고정되어 있으며, web 미들웨어 그룹 아래에 간단한 /poc POST 라우트를 노출하여 CSRF 토큰 파싱이 트리거되도록 되어 있습니다. 빠른 시작 docker compose up -d --build 열기:...

CVE-2026-40498: Exposure of Sensitive Information to an Unauthorized Actor

FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.213, an unauthenticated attacker can access diagnostic and system tools that should be restricted to administrators. The /system/cron endpoint relies on a static MD5 hash derived from the APPKEY, which is exposed i...

EUVD-2021-9150

Malicious code in bioql PyPI...

CVE-2025-34216: Missing Authentication for Critical Function

Vasion Print formerly PrinterLogic Virtual Appliance Host prior to version 22.0.1026 and Application prior to version 20.0.2702 VA deployments only expose a set of unauthenticated REST API endpoints that return configuration files and clear‑text passwords. The same endpoints also disclose the...

CVE-2025-58163: Deserialization of Untrusted Data

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Versions 1.8.185 and earlier contain a deserialization of untrusted data vulnerability that allows authenticated attackers with knowledge of the application's APPKEY to achieve remote code execution. The...

Exploit for CVE-2024-55555

Laravel Crypto Killer Mass Scanner CVE-2024-55555 This scri...

CVE-2025-54366

Summary: FreeScout prior to v1.8.186 is affected by a deserialization vulnerability in the /conversation/ajax endpoint. The issue arises when processing attachments_all and attachments via the insecure Helper::decrypt() function, which deserializes user-controlled data without proper validation. ...

CVE-2025-54366 FreeScout's deserialization of untrusted data leads to Remote Code Execution

FreeScout is a lightweight free open source help desk and shared inbox built with PHP Laravel framework. In versions 1.8.185 and below, there is a critical deserialization vulnerability in the /conversation/ajax endpoint that allows authenticated users with knowledge of the APPKEY to achieve remo...

CVE-2025-54366: Deserialization of Untrusted Data

FreeScout is a lightweight free open source help desk and shared inbox built with PHP Laravel framework. In versions 1.8.185 and below, there is a critical deserialization vulnerability in the /conversation/ajax endpoint that allows authenticated users with knowledge of the APPKEY to achieve remo...

CVE-2024-29185

FreeScout is a self-hosted help desk and shared mailbox. Versions prior to 1.8.128 are vulnerable to OS Command Injection in the /public/tools.php source file. The value of the phppath parameter is being executed as an OS command by the shellexec function, without validating it. This allows an...

CVE-2024-55555

Invoice Ninja before 5.10.43 allows remote code execution from a pre-authenticated route when an attacker knows the APPKEY. This is exacerbated by .env files, available from the product's repository, that have default APPKEY values. The route/hash route defined in the invoiceninja/routes/client.p...

CVE-2024-55556

A vulnerability in Crater Invoice allows an unauthenticated attacker with knowledge of the APPKEY to achieve remote command execution on the server by manipulating the laravelsession cookie, exploiting arbitrary deserialization through the encrypted session data. The exploitation vector of this...