Livewire2025CVE

Livewire CVE-2025-54068 スキャナー

Livewire v3.0.0-beta.1 から v3.6.3 を使用する Laravel アプリケーションにおける CVE-2025-54068 を検出するための自動脆弱性スキャナーです。

概要

このツールは、重大な Livewire リモートコード実行脆弱性（CVE-2025-54068、CVSS 9.2）の兆候をウェブサイトのリストに対してスキャンします。脆弱なサイトは vuln.txt に分離され、安全なサイトは safe.txt に保存されます。

Xer0TLabs x Persephrak Decentralized Syndicate によって作成

特徴

• パフォーマンス向上のためのマルチスレッドスキャン
• Livewire JavaScript ファイルとバージョンパターンの検出
• wire: コンポーネント属性の識別
• 堅牢なエラーハンドリングとタイムアウト処理
• ヘッダー付きの分類済み出力ファイルを生成

必要条件

• Python 3.6+
• requests ライブラリ（pip install requests）

検出方法

スキャナーは以下をチェックします：

• Livewire エンドポイント：/livewire/livewire.js、/livewire/message
• JavaScript ファイル内のバージョンパターン：v3.[0-6].[0-3]
• HTML フィンガープリント：wire: 属性と Livewire 参照
• HTTP ステータスコードとレスポンスコンテンツの分析

制限事項

• 指標ベースの検出のみ：能動的な悪用は試みません
• 誤検知の可能性あり：vuln.txt のサイトは手動での検証を推奨
• バージョン検出の制限：公開された JavaScript ファイルに依存
• ネットワークのみ：サーバー側の設定は検出できません

セキュリティ推奨事項

vuln.txt 内のサイト向け：

1. Livewire を v3.6.4 以上に直ちにアップグレード
2. すべての Livewire コンポーネントのプロパティハイドレーション使用状況を監査
3. Web アプリケーションファイアウォール（WAF）ルールを実装
4. 不審な Livewire リクエストのサーバーログを監視
5. 完全なペネトレーションテストを実施

ロードマップ

• 能動的な脆弱性確認（非破壊的）
• カスタム検出シグネチャ
• 既知の脆弱なアプリケーションのデータベース
• レポートダッシュボード
• CI/CD 統合

サポート

問題は GitHub Issues から報告してください。セキュリティ脆弱性については、Persephrak CyberSecurity Team に直接ご連絡ください。

免責事項

このツールはセキュリティ研究および防御目的でのみ提供されています。作者は、その使用による誤用またはいかなる損害についても責任を負いません。ウェブサイトをスキャンする前に、必ず適切な許可を取得してください。