255 matches found
CVE-2021-32708
CVE-2021-32708 受影响的软件包版本存在竞态条件漏洞。1.x 和 2.x 版本中使用的空白字符规范化会移除所有 Unicode 空白字符。在某些特定条件下，这可能允许恶意用户远程执行代码。 漏洞利用原理 Unicode 绕过：文件名 exploit\u202Ephp.txt 使用从右到左覆盖（RLO）字符来伪装文件扩展名。 恶意文件上传：该文件被上传并存储在服务器上。 Payload 执行：如果服务器允许在 uploads 目录中执行代码，攻击者可以远程运行 PHP payload。...
laravel-framework
Laravelについて 注意: このリポジトリにはLaravelフレームワークのコアコードが含まれています。Laravelを使ってアプリケーションを構築したい場合は、メインのLaravelリポジトリをご覧ください。 Laravelは、表現力豊かで洗練された構文を持つウェブアプリケーションフレームワークです。私たちは、開発が楽しく、創造的な体験であることが真の充実につながると考えています。Laravelは、多くのウェブプロジェクトで一般的に使用されるタスクを容易にすることで、開発の苦痛を取り除こうと努めています。例えば、次のようなものです。 シンプルで高速なルーティングエンジン...
exploit_laravel_cve-2018-15133
针对 CVE-2018-15133 的 Laravel 漏洞利用 该代码利用了 CVE-2018-15133，其基于 kosmiz 的 PoC 和针对此漏洞的 Metasploit 漏洞利用模块。我做这个主要是为了 Hack The Box 上的一台机器，因为当时不想用 Metasploit，同时也当作练习 Python 的一个借口。 以下摘自 CVE 的描述： 在 Laravel Framework 5.5.40 及更早版本、5.6.x 至 5.6.29 版本中，对可能不可信的 X-XSRF-TOKEN 值执行 unserialize 调用时，可能会导致远程代码执行。这涉及...
exploit_laravel_cve-2018-15133
Laravel exploit for CVE-2018-15133 This code exploit CVE-2018-15133 and it is based on kosmiz's PoC and Metasploit's exploit for this vulnerability. I pretty much just did this for a box in Hack The Box, because I did not want to use Metasploit at the moment and as a excuse for practicing Python...
EUVD-2026-68765
Livewire DOM-based cross-site scripting during client-side state handling...
Lab-for-cve-2018-15133
摘要： 利用CVE-2018-15133反序列化漏洞 此利用针对Laravel框架5.5.40及5.6.x至5.6.29版本中的反序列化漏洞。 描述 远程代码执行可能源于对潜在不可信的X-XSRF-TOKEN值进行unserialize调用。这涉及Illuminate/Encryption/Encrypter.php中的decrypt方法以及phpggc中gadgetchains/Laravel/RCE/3/chain.php的PendingBroadcast。攻击者必须知道应用密钥，正常情况下这不会发生，但如果攻击者之前拥有特权访问权限或成功完成了之前的攻击，则可能发生。 前提条件...
CVE-2018-15133-laravel-framework
CVE-2018-15133 - Laravel Framework 5.6.x 漏洞实验环境 此仓库提供了一个可重现的 Docker 实验环境，用于 CVE-2018-15133 （当 APPKEY 已知时，Laravel 框架令牌反序列化导致远程代码执行）。 该应用固定在有漏洞的 Laravel 5.6.x 版本上，并在 web 中间件组下暴露了一个简单的 /poc POST 路由，从而触发 CSRF 令牌解析。 快速启动 root@kitploit: docker compose up -d --build 打开： http://localhost:18088/ 已知的 APPKE...
CVE-2026-81887 Livewire DOM-based cross-site scripting during client-side state handling
Livewire is a full-stack framework for Laravel. From 3.0.0-beta.1 until 3.8.3 and 4.3.4, the dot-notated query-string parser in js/plugins/history/index.js, including fromQueryString and insertDotNotatedValueIntoData, accepts the proto, constructor, and prototype path segments and creates inherit...
OctoberCMS - Account Takeover
octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. id:...
EXPLOIT-CVE-2025-27515
CVE-2025-27515 Proof of Concept Eine praktische Demonstration von CVE-2025-27515 , einer Schwachstelle zur Umgehung der Datei-Upload-Validierung im Laravel-Framework ≤ 12.0.0. Überblick über die Schwachstelle CVE-2025-27515 ist eine Validierungsumgehung, die es Angreifern ermöglicht,...
CVE-2026-35445 Winter: Authenticated backend users can bypass Users controller permission checks
Winter CMS is a content management system built on the Laravel PHP framework. In versions prior to 1.2.13, the backend did not validate the handler name submitted through the form postback handler POST field, allowing an authenticated backend user to invoke arbitrary controller methods, including...
CLSA-2026-1784077493 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 7.30.7-p2+tuxcare...
CLSA-2026-1783558967 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 9.52.21-p2+tuxcare...
CLSA-2025-1761785347 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 8.83.29-p1+tuxcare...
CLSA-2025-1761785337 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 11.44.0-p1+tuxcare...
CLSA-2026-1779842936 TuxCare security update for laravel/framework (1 CVE)
TuxCare rebuilt laravel/framework to address 1 CVE. Fixed in 10.48.28-p1+tuxcare...
The vulnerability of the dedoc/scramble package for the Laravel PHP framework allows a hacker to execute arbitrary code.
The vulnerability of the dedoc/scramble package for the Laravel PHP framework is related to incorrect code generation practices. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
CVE-2026-66416 Leantime CSRF Protection Globally Disabled by Omission of Laravel VerifyCsrfToken Middleware
Leantime 3.6.2 contains a cross-site request forgery vulnerability that allows unauthenticated attackers to perform state-changing actions on behalf of authenticated users by excluding the Laravel VerifyCsrfToken middleware from the global middleware stack in app/Http/Kernel.php. Attackers can...
CVE-2026-53596
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the FreeScout helpdesk application does not enforce rate limiting on the file upload endpoint. Any user can flood the server with upload requests, leading to database overload and potentia...