Laravel Crypto Killer Mass Scanner (CVE-2024-55555)

यह स्क्रिप्ट Laravel-आधारित अनुप्रयोगों का मास स्कैन करती है जो CVE-2024-55555 के प्रति संवेदनशील हैं, जो Invoice Ninja में एक अप्रमाणित रिमोट कोड निष्पादन (RCE) भेद्यता है। यह कमज़ोर या ज्ञात APP_KEY मानों का उपयोग करने वाली साइटों का पता लगाने की प्रक्रिया को स्वचालित करता है और जाँचता है कि वे संवेदनशील हैं या नहीं।

📌 यह कैसे काम करता है

1. list.txt से डोमेन की सूची पढ़ता है।
2. प्रत्येक लक्ष्य को अनुरोध भेजता है और Laravel-एन्क्रिप्टेड कुकी ( XSRF-TOKEN को छोड़कर) कैप्चर करता है।
3. एक मान्य APP_KEY खोजने के लिए laravel-crypto-killer का उपयोग करके ब्रूट-फोर्स डिक्रिप्शन चलाता है।
4. यदि एक मान्य कुंजी मिल जाती है, तो परिणाम result.txt में इस प्रारूप में सहेजा जाता है:

domain.tld|base64:APP_KEY

🧱 आवश्यकताएँ

इस टूल का उपयोग करने से पहले, आपको laravel-crypto-killer को इंस्टॉल और कॉन्फ़िगर करना होगा।

🔧 Laravel-Crypto-Killer इंस्टॉल करें

git clone https://github.com/synacktiv/laravel-crypto-killer.git
cd laravel-crypto-killer
pip install -r requirements.txt

⚠️ Python वर्चुअल वातावरण का उपयोग करने की अनुशंसा की जाती है।

🗂️ वर्डलिस्ट

सुनिश्चित करें कि wordlists/ फ़ोल्डर में ब्रूट-फोर्स के लिए उपयुक्त कुंजियाँ मौजूद हैं। आप डिफ़ॉल्ट कुंजियों का उपयोग कर सकते हैं या अपनी स्वयं की APP_KEY मान ( base64: प्रारूप में) जोड़ सकते हैं।

🚀 उपयोग

1. अपनी list.txt तैयार करें जिसमें प्रत्येक पंक्ति में एक डोमेन हो ( http या https की आवश्यकता नहीं):

ninja.example.com
account.example.com

2. स्क्रिप्ट चलाएँ:

python3 mass_laravel_crypto_bruteforce.py

3. सफल होने पर, स्क्रिप्ट निम्न आउटपुट देगी:

[+] Key found for account.example.com: base64:RR++yb2rJ9kdtbrh3+AmbHLDtu+Q79i++co9Y8ybbno=

और इसे result.txt में सहेजेगी।

🛡️ CVE-2024-55555 के बारे में

• भेद्यता: Invoice Ninja Laravel APP_KEY उपयोग को ठीक से सुरक्षित नहीं करता है।
• प्रभाव: यदि APP_KEY ज्ञात या अनुमान लगाने योग्य है, तो रिमोट हमलावर यह कर सकते हैं:
  • कुकीज़ या क्रमबद्ध डेटा को डिक्रिप्ट करना।
  • दुर्भावनापूर्ण पेलोड तैयार करना।
  • मनमाना PHP कोड निष्पादित करना।
• संदर्भ:
  • Synacktiv Advisory
  • CVE-2024-55555 - NVD

🧠 नोट्स

• स्क्रिप्ट स्वचालित रूप से सबसे लंबी कुकी ( XSRF-TOKEN को छोड़कर) का चयन करती है, यह मानते हुए कि यह एन्क्रिप्टेड सत्र है।
• तेज़ प्रदर्शन के लिए ThreadPoolExecutor के माध्यम से समानांतर स्कैनिंग समर्थित है।
• केवल Laravel-एन्क्रिप्टेड कुकीज़ वाले लक्ष्यों को ही संसाधित किया जाएगा।

✅ उदाहरण आउटपुट

[+] Key found for account.example.com: base64:RR++yb2rJ9kdtbrh3+AmbHLDtu+Q79i++co9Y8ybbno=

⚠️ अस्वीकरण

यह टूल केवल शैक्षिक और अधिकृत परीक्षण के लिए है।
स्पष्ट अनुमति के बिना सिस्टम पर इसका उपयोग न करें।
आप अपने कार्यों के लिए पूर्ण रूप से स्वयं ज़िम्मेदार हैं।