268 matches found
exploit_laravel_cve-2018-15133
CVE-2018-15133 に対する Laravel エクスプロイト このコードは CVE-2018-15133 を悪用するもので、kosmiz の PoC と、この脆弱性に対する Metasploit のエクスプロイト に基づいています。基本的に、Hack The Box のマシン用に、その時点で Metasploit を使いたくなかったのと、Python の練習も兼ねて作成しました。 CVE の説明より: Laravel Framework 5.5.40 以前、および 5.6.x から 5.6.29 において、信頼できない可能性のある X-XSRF-TOKEN 値に対する...
CVE-2021-32708
CVE-2021-32708 Affected versions of this package are vulnerable to Race Condition. The whitespace normalisation using in 1.x and 2.x removes any unicode whitespace. Under certain specific conditions this could potentially allow a malicious user to execute code remotely. How the Exploit Works...
EXPLOIT-CVE-2025-27515
CVE-2025-27515 概念実証 CVE-2025-27515 の実践的なデモンストレーション。Laravel Framework（≤ 12.0.0）におけるファイルアップロード検証バイパスの脆弱性です。 脆弱性の概要 CVE-2025-27515 は、Laravel アプリケーションがワイルドカード検証パターン（files.）を使用する際に、攻撃者がファイルアップロード制限を回避できるようにする検証バイパスです。この脆弱性は、Laravel が配列ベースのファイルアップロードを処理する際の弱点を悪用して、悪意のあるファイルのアップロードを可能にします。 重要度: 中/高 CWE:...
OctoberCMS - Account Takeover
octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. id:...
laravel-framework
Laravelについて 注意: このリポジトリにはLaravelフレームワークのコアコードが含まれています。Laravelを使ってアプリケーションを構築したい場合は、メインのLaravelリポジトリをご覧ください。 Laravelは、表現力豊かで洗練された構文を持つウェブアプリケーションフレームワークです。私たちは、開発が楽しく、創造的な体験であることが真の充実につながると考えています。Laravelは、多くのウェブプロジェクトで一般的に使用されるタスクを容易にすることで、開発の苦痛を取り除こうと努めています。例えば、次のようなものです。 シンプルで高速なルーティングエンジン...
Lab-for-cve-2018-15133
概要: MExploiting CVE-2018-15133 デシリアライゼーション脆弱性 このエクスプロイトは、Laravel Framework 5.5.40 までおよび 5.6.x の 5.6.29 までに存在するデシリアライゼーション脆弱性を利用します。 説明 信頼できない可能性のある X-XSRF-TOKEN 値に対する unserialize 呼び出しが原因で、リモートコード実行が発生する可能性があります。これには、Illuminate/Encryption/Encrypter.php の decrypt メソッドと、phpggc の...
CVE-2018-15133-laravel-framework
CVE-2018-15133 - Laravel Framework 5.6.x 脆弱性ラボ このリポジトリは、CVE-2018-15133 （APPKEY が既知の場合に Laravel Framework のトークン unserialize で RCE が発生する脆弱性）を再現できる Docker ラボを提供します。 このアプリは脆弱性のある Laravel 5.6.x バージョンに固定されており、web ミドルウェアグループ配下に単純な /poc POST ルートを公開しているため、CSRF トークンの解析がトリガーされます。 クイックスタート root@kitploit:...
Larascript
root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || 作者: @pwnedshell & @rsgbengi 📌 Larascriptとは？ Larascriptは、CVE-2018-15133を利用したスクリプトで、脆弱なLaravelアプリケーションが公開されている場合にリモートコマンドを実行できます。cat...
EUVD-2026-68765
Livewire DOM-based cross-site scripting during client-side state handling...
CVE-2026-81887 Livewire DOM-based cross-site scripting during client-side state handling
Livewire is a full-stack framework for Laravel. From 3.0.0-beta.1 until 3.8.3 and 4.3.4, the dot-notated query-string parser in js/plugins/history/index.js, including fromQueryString and insertDotNotatedValueIntoData, accepts the proto, constructor, and prototype path segments and creates inherit...
CVE-2026-35445 Winter: Authenticated backend users can bypass Users controller permission checks
Winter CMS is a content management system built on the Laravel PHP framework. In versions prior to 1.2.13, the backend did not validate the handler name submitted through the form postback handler POST field, allowing an authenticated backend user to invoke arbitrary controller methods, including...
CLSA-2026-1784077493 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 7.30.7-p2+tuxcare...
CLSA-2026-1783558967 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 9.52.21-p2+tuxcare...
CLSA-2026-1776214146 TuxCare security update for laravel/framework (5 CVEs)
TuxCare rebuilt laravel/framework to address 5 CVEs. Fixed in 8.12.0-p3+tuxcare...
CLSA-2025-1765932544 TuxCare security update for laravel/framework (5 CVEs)
TuxCare rebuilt laravel/framework to address 5 CVEs. Fixed in 5.8.38-p1+tuxcare...
CLSA-2026-1774486145 TuxCare security update for laravel/framework (3 CVEs)
TuxCare rebuilt laravel/framework to address 3 CVEs. Fixed in 8.12.0-p1+tuxcare...
CLSA-2026-1773017339 TuxCare security update for laravel/framework (10 CVEs)
TuxCare rebuilt laravel/framework to address 10 CVEs. Fixed in 5.4.36-p2+tuxcare...
CLSA-2026-1767919738 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 5.4.36-p1+tuxcare...