Livewire2025CVE

Scanner CVE-2025-54068 per Livewire

Scanner automatizzato di vulnerabilità per il rilevamento di CVE-2025-54068 in applicazioni Laravel che utilizzano Livewire v3.0.0-beta.1 fino a v3.6.3.

Panoramica

Questo strumento analizza un elenco di siti web alla ricerca di indicatori della critica vulnerabilità di esecuzione remota di codice in Livewire (CVE-2025-54068, CVSS 9.2). I siti vulnerabili vengono separati in vuln.txt, mentre i siti sicuri vengono salvati in safe.txt.

Codificato da Xer0TLabs x Persephrak Decentralized Syndicate

Funzionalità

• Scansione multi-thread per prestazioni elevate
• Rilevamento dei file JavaScript di Livewire e dei pattern di versione
• Identificazione degli attributi dei componenti wire:
• Gestione elegante degli errori e dei timeout
• Generazione di file di output categorizzati con intestazioni

Requisiti

• Python 3.6+
• Libreria requests (pip install requests)

Metodo di rilevamento

Lo scanner verifica:

• Endpoint Livewire: /livewire/livewire.js, /livewire/message
• Pattern di versione: v3.[0-6].[0-3] nei file JavaScript
• Impronte HTML: attributi wire: e riferimenti a Livewire
• Codici di stato HTTP e analisi del contenuto delle risposte

Limitazioni

• Solo rilevamento basato su indicatori: non tenta lo sfruttamento attivo
• Possibili falsi positivi: si consiglia la verifica manuale dei siti in vuln.txt
• Limitazioni nel rilevamento della versione: si basa sui file JavaScript esposti
• Solo rete: non può rilevare configurazioni lato server

Raccomandazioni di sicurezza

Per i siti in vuln.txt:

1. Aggiornare Livewire a v3.6.4 o superiore immediatamente
2. Controllare tutti i componenti Livewire per l'uso dell'idratazione delle proprietà
3. Implementare regole Web Application Firewall (WAF)
4. Monitorare i log del server per richieste Livewire sospette
5. Condurre test di penetrazione completi

Roadmap

• Conferma attiva della vulnerabilità (non distruttiva)
• Firme di rilevamento personalizzate
• Database di applicazioni vulnerabili note
• Dashboard di reporting
• Integrazione CI/CD

Supporto

Segnala i problemi tramite GitHub Issues. Per vulnerabilità di sicurezza, contatta direttamente il Persephrak CyberSecurity Team.

Disclaimer

Questo strumento è fornito esclusivamente per ricerca sulla sicurezza e scopi difensivi. Gli autori non sono responsabili per usi impropri o danni derivanti dal suo utilizzo. Ottieni sempre la dovuta autorizzazione prima di scansionare siti web.