Livewire2025CVE

Livewire CVE-2025-54068 扫描器

用于检测使用 Livewire v3.0.0-beta.1 至 v3.6.3 的 Laravel 应用中的 CVE-2025-54068 的自动化漏洞扫描器。

概述

该工具扫描网站列表，以查找关键 Livewire 远程代码执行漏洞（CVE-2025-54068，CVSS 9.2）的指标。存在漏洞的网站会被分离到 vuln.txt，而安全的网站则保存到 safe.txt。

由 z0d131482700x Persephrak 网络安全团队编写

功能

• 多线程扫描，提升性能
• 检测 Livewire JavaScript 文件和版本模式
• 识别 wire: 组件属性
• 优雅的错误处理与超时机制
• 生成带标题的分类输出文件

环境要求

• Python 3.6+
• requests 库（pip install requests）

检测方法

该扫描器检查以下内容：

• Livewire 端点：/livewire/livewire.js、/livewire/message
• JavaScript 文件中的版本模式：v3.[0-6].[0-3]
• HTML 指纹：wire: 属性和 Livewire 引用
• HTTP 状态码与响应内容分析

局限性

• 仅基于指标的检测：不尝试主动利用
• 可能存在误报：建议对 vuln.txt 中的网站进行手动验证
• 版本检测的局限性：依赖暴露的 JavaScript 文件
• 仅限网络层面：无法检测服务端配置

安全建议

对于 vuln.txt 中的网站：

1. 立即将 Livewire 升级到 v3.6.4 或更高版本
2. 审计所有 Livewire 组件中属性水合（hydration）的使用情况
3. 实施 Web 应用防火墙（WAF）规则
4. 监控服务器日志中的可疑 Livewire 请求
5. 进行全面渗透测试

路线图

• 主动漏洞确认（非破坏性）
• 自定义检测签名
• 已知易受攻击应用的数据库
• 报告仪表板
• CI/CD 集成

支持

请通过 GitHub Issues 报告问题。对于安全漏洞，请直接联系 Persephrak 网络安全团队。

免责声明

本工具仅供安全研究和防御目的使用。作者不对因使用本工具而造成的误用或任何损害负责。扫描网站前请务必获得适当授权。