Laravel Crypto Killer 批量扫描器 (CVE-2024-55555)

此脚本用于批量扫描存在 CVE-2024-55555 漏洞的 Laravel 应用程序，该漏洞是 Invoice Ninja 中的一个未经身份验证的远程代码执行 (RCE) 漏洞。它自动化检测使用弱或已知 APP_KEY 值的站点，并检查它们是否易受攻击。

📌 工作原理

1. 从 list.txt 读取域名列表。
2. 向每个目标发送请求，捕获 Laravel 加密的 Cookie（排除 XSRF-TOKEN）。
3. 使用 laravel-crypto-killer 进行暴力破解解密，寻找有效的 APP_KEY。
4. 如果找到有效密钥，结果将保存到 result.txt，格式如下：

domain.tld|base64:APP_KEY

🧱 前提条件

使用此工具之前，您必须安装并配置 laravel-crypto-killer。

🔧 安装 Laravel-Crypto-Killer

git clone https://github.com/synacktiv/laravel-crypto-killer.git
cd laravel-crypto-killer
pip install -r requirements.txt

⚠️ 建议使用 Python 虚拟环境。

🗂️ 字典文件

确保 wordlists/ 文件夹中包含用于暴力破解的适当密钥。您可以使用默认密钥，也可以添加自己的 APP_KEY 值（格式为 base64:）。

🚀 使用方法

1. 准备 list.txt，每行一个域名（无需包含 http 或 https）：

ninja.example.com
account.example.com

2. 运行脚本：

python3 mass_laravel_crypto_bruteforce.py

3. 如果成功，脚本将输出：

[+] Key found for account.example.com: base64:RR++yb2rJ9kdtbrh3+AmbHLDtu+Q79i++co9Y8ybbno=

并保存到 result.txt 中。

🛡️ 关于 CVE-2024-55555

• 漏洞：Invoice Ninja 未能正确保护 Laravel APP_KEY 的使用。
• 影响：如果 APP_KEY 已知或可猜测，远程攻击者可以：
  • 解密 Cookie 或序列化数据。
  • 构造恶意载荷。
  • 执行任意 PHP 代码。
• 参考：
  • Synacktiv 公告
  • CVE-2024-55555 - NVD

🧠 备注

• 脚本自动选择最长的 Cookie（排除 XSRF-TOKEN），假设它是加密的会话 Cookie。
• 通过 ThreadPoolExecutor 支持并行扫描，以提高性能。
• 仅处理包含 Laravel 加密 Cookie 的目标。

✅ 示例输出

[+] Key found for account.example.com: base64:RR++yb2rJ9kdtbrh3+AmbHLDtu+Q79i++co9Y8ybbno=

⚠️ 免责声明

此工具仅供教育和授权测试使用。
切勿在未经明确许可的系统上使用。
您对自己的行为负全部责任。