flame-11/cve-2025-54068-livewireمختبر قابل للتكرار يعتمد على Docker لـ CVE-2025-54068 في Livewire v3.6.3، يتضمن سيناريو سلسلة استغلال PoC آمن لأغراض تحليل الثغرات التعليمي.
يُعدّ هذا المجلد تطبيق Laravel + Livewire v3 بسيطاً مثبّتاً على Livewire 3.6.3 (الضعيف) لإعادة إنتاج CVE-2025-54068.
المكون المثبّت مكتوب عمداً ليكون متوافقاً مع سلسلة الاستغلال العامة (يسمح بخطوة التحويل إلى مصفوفة في المرحلة الأولى).
docker compose up -d --build
افتح:
http://localhost:18081/هذا يشغّل تسلسل طلب من خطوتين مشابهاً لسلاسل الاستغلال العامة، لكنه يستخدم علامة داخل النطاق (echo) كدليل آمن.
python3 scripts/poc.py http://localhost:18081/
docker compose down -v