Livewire2025CVE

Livewire CVE-2025-54068-Scanner

Automatisierter Schwachstellen-Scanner zur Erkennung von CVE-2025-54068 in Laravel-Anwendungen mit Livewire v3.0.0-beta.1 bis v3.6.3.

Überblick

Dieses Tool scannt eine Liste von Websites auf Indikatoren der kritischen Livewire-Schwachstelle zur Remote-Codeausführung (CVE-2025-54068, CVSS 9.2). Verwundbare Websites werden in vuln.txt getrennt, während sichere Websites in safe.txt gespeichert werden.

Programmiert von Xer0TLabs x Persephrak Decentralized Syndicate

Funktionen

• Multithread-Scanning für Leistungsfähigkeit
• Erkennt Livewire-JavaScript-Dateien und Versionsmuster
• Identifiziert wire:-Komponentenattribute
• Fehlerbehandlung und Timeouts
• Erzeugt kategorisierte Ausgabedateien mit Kopfzeilen

Anforderungen

• Python 3.6+
• requests-Bibliothek (pip install requests)

Erkennungsmethode

Der Scanner prüft auf:

• Livewire-Endpunkte: /livewire/livewire.js, /livewire/message
• Versionsmuster: v3.[0-6].[0-3] in JavaScript-Dateien
• HTML-Fingerabdrücke: wire:-Attribute und Livewire-Referenzen
• HTTP-Statuscodes und Analyse des Antwortinhalts

Einschränkungen

• Nur indikatorbasierte Erkennung: Versucht keine aktive Ausnutzung
• Falsch-positive Ergebnisse möglich: Manuelle Verifizierung für vuln.txt-Websites empfohlen
• Einschränkungen der Versionserkennung: Verlässt sich auf exponierte JavaScript-Dateien
• Nur netzwerkbasiert: Kann serverseitige Konfigurationen nicht erkennen

Sicherheitsempfehlungen

Für Websites in vuln.txt:

1. Livewire sofort auf v3.6.4 oder höher aktualisieren
2. Alle Livewire-Komponenten auf Property-Hydration-Nutzung prüfen
3. Web Application Firewall (WAF)-Regeln implementieren
4. Server-Logs auf verdächtige Livewire-Anfragen überwachen
5. Vollständige Penetrationstests durchführen

Roadmap

• Aktive Schwachstellenbestätigung (nicht destruktiv)
• Benutzerdefinierte Erkennungssignaturen
• Datenbank bekannter verwundbarer Anwendungen
• Berichts-Dashboard
• CI/CD-Integration

Support

Melden Sie Probleme über GitHub Issues. Bei Sicherheitslücken kontaktieren Sie bitte direkt das Persephrak CyberSecurity-Team.

Haftungsausschluss

Dieses Tool wird ausschließlich für Sicherheitsforschung und defensive Zwecke bereitgestellt. Die Autoren sind nicht verantwortlich für Missbrauch oder Schäden, die durch seine Verwendung entstehen. Holen Sie stets eine ordnungsgemäße Genehmigung ein, bevor Sie Websites scannen.