Scanner di Massa Laravel Crypto Killer (CVE-2024-55555)

Questo script esegue una scansione di massa di applicazioni basate su Laravel vulnerabili a CVE-2024-55555, una vulnerabilità di esecuzione remota di codice (RCE) non autenticata in Invoice Ninja. Automatizza il processo di rilevamento di siti che utilizzano valori APP_KEY deboli o noti e verifica se sono vulnerabili.

📌 Come Funziona

1. Legge un elenco di domini da list.txt.
2. Invia una richiesta a ciascun target e cattura il cookie crittografato di Laravel (escluso XSRF-TOKEN).
3. Esegue una decifratura brute-force utilizzando laravel-crypto-killer per trovare un APP_KEY valido.
4. Se viene trovata una chiave valida, il risultato viene salvato in result.txt nel formato:

domain.tld|base64:APP_KEY

🧱 Requisiti

Prima di utilizzare questo strumento, è necessario installare e configurare laravel-crypto-killer.

🔧 Installare Laravel-Crypto-Killer

git clone https://github.com/synacktiv/laravel-crypto-killer.git
cd laravel-crypto-killer
pip install -r requirements.txt

⚠️ Si consiglia di utilizzare un ambiente virtuale Python.

🗂️ Wordlist

Assicurati che la cartella wordlists/ contenga chiavi appropriate per il brute-force. Puoi usare quelle predefinite o aggiungere i tuoi valori APP_KEY (in formato base64:).

🚀 Utilizzo

1. Prepara il tuo list.txt con un dominio per riga (non è necessario http o https):

ninja.example.com
account.example.com

2. Esegui lo script:

python3 mass_laravel_crypto_bruteforce.py

3. In caso di successo, lo script restituirà:

[+] Key found for account.example.com: base64:RR++yb2rJ9kdtbrh3+AmbHLDtu+Q79i++co9Y8ybbno=

E lo salverà in result.txt.

🛡️ Informazioni su CVE-2024-55555

• Vulnerabilità: Invoice Ninja non protegge adeguatamente l'uso di Laravel APP_KEY.
• Impatto: Se l'APP_KEY è noto o indovinabile, gli attaccanti remoti possono:
  • Decifrare cookie o dati serializzati.
  • Creare payload malevoli.
  • Eseguire codice PHP arbitrario.
• Riferimenti:
  • Synacktiv Advisory
  • CVE-2024-55555 - NVD

🧠 Note

• Lo script seleziona automaticamente il cookie più lungo (escluso XSRF-TOKEN) assumendo che sia la sessione crittografata.
• La scansione parallela è supportata tramite ThreadPoolExecutor per prestazioni più veloci.
• Verranno elaborati solo i target con cookie crittografati da Laravel.

✅ Esempio di Output

[+] Key found for account.example.com: base64:RR++yb2rJ9kdtbrh3+AmbHLDtu+Q79i++co9Y8ybbno=

⚠️ Dichiarazione di non responsabilità

Questo strumento è solo per scopi educativi e test autorizzati.
Non utilizzarlo su sistemi senza autorizzazione esplicita.
Sei l'unico responsabile delle tue azioni.