Caleb Porzio

**Nome do Software Vulnerável e Versões Afetadas** Livewire versões 3.0 through 3.6.3 **Description** Um problema no processo de hidratação de atualizações de propriedades de componentes permite que atacantes não autenticados alcancem a execução remota de comandos (RCE). A falha ocorre porque o framework não verifica o estado do componente enviado antes de desserializá-lo, permitindo a injeção de objetos PHP serializados maliciosos via requisições HTTP manipuladas. Esse processo frequentemente utiliza cadeias de gadgets PHPGGC, que são sequências de classes PHP legítimas existentes usadas para executar código arbitrário. A exploração no mundo real foi observada em uma campanha de roubo de credenciais em larga escala que afetou mais de 6.167 aplicações em setores como comércio eletrônico, saúde, serviços financeiros e governo. Os atacantes implantaram um script Bash chamado `shoc.enz` para procurar e exfiltrar arquivos `.env` sensíveis contendo senhas de banco de dados, chaves AWS IAM e chaves secretas do Stripe. Em outros casos, a falha foi usada para instalar sites WordPress não autorizados para SEO de chapéu preto (black hat) e geração de páginas de spam. **Recommendations** Atualize o Livewire para a versão 3.6.4 ou posterior.