Livewire2025CVE

Livewire CVE-2025-54068 스캐너

Livewire v3.0.0-beta.1부터 v3.6.3을 사용하는 Laravel 애플리케이션에서 CVE-2025-54068을 탐지하기 위한 자동화된 취약점 스캐너입니다.

개요

이 도구는 웹사이트 목록을 스캔하여 치명적인 Livewire 원격 코드 실행 취약점(CVE-2025-54068, CVSS 9.2)의 징후를 탐지합니다. 취약한 사이트는 vuln.txt에 분리 저장되고, 안전한 사이트는 safe.txt에 저장됩니다.

Xer0TLabs x Persephrak Decentralized Syndicate 제작

기능

• 성능 향상을 위한 멀티스레드 스캐닝
• Livewire JavaScript 파일 및 버전 패턴 탐지
• wire: 컴포넌트 속성 식별
• 안정적인 오류 처리 및 타임아웃
• 헤더가 포함된 분류된 출력 파일 생성

요구 사항

• Python 3.6+
• requests 라이브러리 (pip install requests)

탐지 방법

스캐너는 다음을 확인합니다:

• Livewire 엔드포인트: /livewire/livewire.js, /livewire/message
• JavaScript 파일 내 버전 패턴: v3.[0-6].[0-3]
• HTML 지문: wire: 속성 및 Livewire 참조
• HTTP 상태 코드 및 응답 콘텐츠 분석

제한 사항

• 지표 기반 탐지만 수행: 능동적 악용을 시도하지 않음
• 오탐 가능성 있음: vuln.txt 사이트에 대한 수동 검증 권장
• 버전 탐지 제한: 노출된 JavaScript 파일에 의존
• 네트워크 전용: 서버 측 구성을 탐지할 수 없음

보안 권장 사항

vuln.txt의 사이트에 대해:

1. Livewire를 즉시 v3.6.4 이상으로 업그레이드
2. 모든 Livewire 컴포넌트의 속성 하이드레이션 사용 감사
3. WAF(웹 애플리케이션 방화벽) 규칙 구현
4. 의심스러운 Livewire 요청에 대한 서버 로그 모니터링
5. 전체 침투 테스트 수행

로드맵

• 능동적 취약점 확인(비파괴적)
• 사용자 정의 탐지 시그니처
• 알려진 취약 애플리케이션 데이터베이스
• 보고 대시보드
• CI/CD 통합

지원

GitHub Issues를 통해 문제를 보고해 주세요. 보안 취약점의 경우 Persephrak CyberSecurity 팀에 직접 문의하시기 바랍니다.

면책 조항

이 도구는 보안 연구 및 방어 목적으로만 제공됩니다. 작성자는 이 도구의 사용으로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 웹사이트를 스캔하기 전에 항상 적절한 승인을 받으십시오.