CVE-2021-32708

CVE-2021-32708 Affected versions of this package are vulnerable to Race Condition. The whitespace normalisation using in 1.x and 2.x removes any unicode whitespace. Under certain specific conditions this could potentially allow a malicious user to execute code remotely. How the Exploit Works...

OctoberCMS - Account Takeover

octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. id:...

exploit_laravel_cve-2018-15133

CVE-2018-15133 に対する Laravel エクスプロイト このコードは CVE-2018-15133 を悪用するもので、kosmiz の PoC と、この脆弱性に対する Metasploit のエクスプロイト に基づいています。基本的に、Hack The Box のマシン用に、その時点で Metasploit を使いたくなかったのと、Python の練習も兼ねて作成しました。 CVE の説明より: Laravel Framework 5.5.40 以前、および 5.6.x から 5.6.29 において、信頼できない可能性のある X-XSRF-TOKEN 値に対する...

Larascript

root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || 作者: @pwnedshell & @rsgbengi 📌 Larascriptとは？ Larascriptは、CVE-2018-15133を利用したスクリプトで、脆弱なLaravelアプリケーションが公開されている場合にリモートコマンドを実行できます。cat...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 概念验证 CVE-2025-27515 的实用演示，这是一个 Laravel 框架（≤ 12.0.0）中的文件上传验证绕过漏洞。 漏洞概述 CVE-2025-27515 是一个验证绕过漏洞，当 Laravel 应用程序使用通配符验证模式（files.）时，攻击者可以规避文件上传限制。该漏洞通过利用 Laravel 处理基于数组的文件上传时的缺陷，允许上传恶意文件。 严重性： 中/高 CWE: CWE-20（输入验证不当） 攻击向量 该利用使用 多语言 JPEG+PHP 文件 ，该文件： 包含有效的 JPEG 幻数（FF D8 FF E0）以绕过 MIME...

laravel-framework

Laravelについて 注意: このリポジトリにはLaravelフレームワークのコアコードが含まれています。Laravelを使ってアプリケーションを構築したい場合は、メインのLaravelリポジトリをご覧ください。 Laravelは、表現力豊かで洗練された構文を持つウェブアプリケーションフレームワークです。私たちは、開発が楽しく、創造的な体験であることが真の充実につながると考えています。Laravelは、多くのウェブプロジェクトで一般的に使用されるタスクを容易にすることで、開発の苦痛を取り除こうと努めています。例えば、次のようなものです。 シンプルで高速なルーティングエンジン...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Laravel Framework 5.6.x 脆弱性ラボ このリポジトリは、CVE-2018-15133 （APPKEY が既知の場合に Laravel Framework のトークン unserialize で RCE が発生する脆弱性）を再現できる Docker ラボを提供します。 このアプリは脆弱性のある Laravel 5.6.x バージョンに固定されており、web ミドルウェアグループ配下に単純な /poc POST ルートを公開しているため、CSRF トークンの解析がトリガーされます。 クイックスタート root@kitploit:...

Lab-for-cve-2018-15133

概要: MExploiting CVE-2018-15133 デシリアライゼーション脆弱性 このエクスプロイトは、Laravel Framework 5.5.40 までおよび 5.6.x の 5.6.29 までに存在するデシリアライゼーション脆弱性を利用します。 説明 信頼できない可能性のある X-XSRF-TOKEN 値に対する unserialize 呼び出しが原因で、リモートコード実行が発生する可能性があります。これには、Illuminate/Encryption/Encrypter.php の decrypt メソッドと、phpggc の...

EUVD-2026-68765

Livewire DOM-based cross-site scripting during client-side state handling...

CVE-2026-81887 Livewire DOM-based cross-site scripting during client-side state handling

Livewire is a full-stack framework for Laravel. From 3.0.0-beta.1 until 3.8.3 and 4.3.4, the dot-notated query-string parser in js/plugins/history/index.js, including fromQueryString and insertDotNotatedValueIntoData, accepts the proto, constructor, and prototype path segments and creates inherit...

CVE-2026-35445 Winter: Authenticated backend users can bypass Users controller permission checks

Winter CMS is a content management system built on the Laravel PHP framework. In versions prior to 1.2.13, the backend did not validate the handler name submitted through the form postback handler POST field, allowing an authenticated backend user to invoke arbitrary controller methods, including...

CLSA-2026-1784077493 TuxCare security update for laravel/framework (1 CVE)

TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 7.30.7-p2+tuxcare...

CLSA-2026-1783558967 TuxCare security update for laravel/framework (1 CVE)

TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 9.52.21-p2+tuxcare...

CLSA-2026-1767919738 TuxCare security update for laravel/framework (1 CVE)

TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 5.4.36-p1+tuxcare...

CLSA-2025-1761785347 TuxCare security update for laravel/framework (1 CVE)

TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 8.83.29-p1+tuxcare...

CLSA-2025-1761785337 TuxCare security update for laravel/framework (1 CVE)

TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 11.44.0-p1+tuxcare...

CLSA-2026-1779842936 TuxCare security update for laravel/framework (1 CVE)

TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 10.48.28-p1+tuxcare...

The vulnerability of the dedoc/scramble package for the Laravel PHP framework allows a hacker to execute arbitrary code.

The vulnerability of the dedoc/scramble package for the Laravel PHP framework is related to incorrect code generation practices. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2026-66416 Leantime CSRF Protection Globally Disabled by Omission of Laravel VerifyCsrfToken Middleware

Leantime 3.6.2 contains a cross-site request forgery vulnerability that allows unauthenticated attackers to perform state-changing actions on behalf of authenticated users by excluding the Laravel VerifyCsrfToken middleware from the global middleware stack in app/Http/Kernel.php. Attackers can...

CVE-2026-53596

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the FreeScout helpdesk application does not enforce rate limiting on the file upload endpoint. Any user can flood the server with upload requests, leading to database overload and potentia...