CVE-2025-54068 - Livewire (v3.6.3) 脆弱性ラボ

このフォルダは、CVE-2025-54068 を再現するために、Livewire 3.6.3（脆弱性のあるバージョン）に固定した最小限の Laravel + Livewire v3 アプリケーションを構築します。

マウントされたコンポーネントは、公開されているエクスプロイトチェーンと互換性を持つように意図的に作成されています（ステージ1のキャストから配列へのステップを許可します）。

クイックスタート

docker compose up -d --build

開く：

• http://localhost:18081/

検証（安全なPoC）

これは公開エクスプロイトチェーンと同様の2段階リクエストシーケンスを実行しますが、安全な証明として帯域内マーカー（echo）を使用します。

python3 scripts/poc.py http://localhost:18081/

クリーンアップ

docker compose down -v