Livewire2025CVE

Livewire CVE-2025-54068 Scanner

Automatisierter Schwachstellen-Scanner zur Erkennung von CVE-2025-54068 in Laravel-Anwendungen, die Livewire v3.0.0-beta.1 bis v3.6.3 verwenden.

Überblick

Dieses Tool scannt eine Liste von Websites auf Anzeichen der kritischen Livewire-Schwachstelle zur Remote-Codeausführung (CVE-2025-54068, CVSS 9.2). Verwundbare Websites werden in vuln.txt getrennt, während sichere Websites in safe.txt gespeichert werden.

Programmiert von z0d131482700x Persephrak CyberSecurity Team

Funktionen

• Multithread-Scanning für Leistung
• Erkennt Livewire-JavaScript-Dateien und Versionsmuster
• Identifiziert wire:-Komponentenattribute
• Robuste Fehlerbehandlung und Timeouts
• Erzeugt kategorisierte Ausgabedateien mit Kopfzeilen

Anforderungen

• Python 3.6+
• requests-Bibliothek (pip install requests)

Erkennungsmethode

Der Scanner prüft auf:

• Livewire-Endpunkte: /livewire/livewire.js, /livewire/message
• Versionsmuster: v3.[0-6].[0-3] in JavaScript-Dateien
• HTML-Fingerabdrücke: wire:-Attribute und Livewire-Referenzen
• HTTP-Statuscodes und Analyse des Antwortinhalts

Einschränkungen

• Nur indikatorbasierte Erkennung: Es wird kein aktiver Exploit versucht
• Falschpositive möglich: Manuelle Überprüfung für Websites in vuln.txt empfohlen
• Einschränkungen der Versionserkennung: Verlässt sich auf offengelegte JavaScript-Dateien
• Nur netzwerkbasiert: Serverseitige Konfigurationen können nicht erkannt werden

Sicherheitsempfehlungen

Für Websites in vuln.txt:

1. Livewire sofort auf v3.6.4 oder höher aktualisieren
2. Alle Livewire-Komponenten auf die Nutzung von Property-Hydration prüfen
3. Regeln für eine Web Application Firewall (WAF) implementieren
4. Server-Logs auf verdächtige Livewire-Anfragen überwachen
5. Vollständige Penetrationstests durchführen

Roadmap

• Aktive Schwachstellenbestätigung (nicht destruktiv)
• Benutzerdefinierte Erkennungssignaturen
• Datenbank bekannter verwundbarer Anwendungen
• Berichts-Dashboard
• CI/CD-Integration

Support

Melden Sie Probleme über GitHub Issues. Bei Sicherheitslücken wenden Sie sich bitte direkt an das Persephrak CyberSecurity Team.

Haftungsausschluss

Dieses Tool wird ausschließlich für Sicherheitsforschung und defensive Zwecke bereitgestellt. Die Autoren sind nicht verantwortlich für Missbrauch oder Schäden, die aus der Nutzung entstehen. Holen Sie vor dem Scannen von Websites stets die entsprechende Genehmigung ein.