أداة كشف CVE-2025-30208

تحليل الثغرة

CVE-2025-30208 هي ثغرة قراءة ملفات عشوائية في خادم تطوير Vite. يمكن للمهاجم قراءة ملفات حساسة من الخادم (مثل /etc/passwd أو C:\windows\win.ini) عبر إنشاء مسارات خاصة (مثل بادئة @fs). تدعم هذه الأداة كشف هدف واحد، واستكشاف معلومات النظام، وتحليل البيئة العميق، وتوفر وظيفة وكيل للتكيف مع بيئات الشبكة المعقدة.

الميزات

كشف هدف واحد: تحديد عنوان URL لهدف واحد عبر وسيطات سطر الأوامر للتحقق من الثغرة.
استكشاف معلومات النظام: دعم الاستكشاف الأساسي للنظام (نوع نظام التشغيل، دليل العمل) والكشف العميق على مستوى المؤسسات (صلاحيات المستخدم، تكوين خدمة الويب، بصمة بيئة السحابة).
دعم الوكيل: دعم إرسال الطلبات عبر وكيل HTTP/HTTPS لتسهيل التصحيح أو تجاوز قيود الشبكة.
توافق عبر المنصات: دعم كشف الملفات الحساسة في أنظمة Linux و Windows.
تقييم المخاطر: إنشاء تقرير مخاطر وتوصيات أمنية تلقائيًا في وضع الكشف العميق.

طريقة الاستخدام

تثبيت التبعيات

تأكد من تثبيت Python 3 ومكتبة requests. أمر التثبيت:

pip install requests

وسيطات سطر الأوامر

python CVE-2025-30208.py -h

شرح الوسيطات

أمثلة

الكشف الأساسي (قراءة /etc/passwd أو C:/windows/win.ini افتراضيًا)
```
python CVE-2025-30208.py -u http://example.com
```

قراءة مسار ملف محدد

python CVE-2025-30208.py -u http://example.com -r /etc/shadow

تفعيل الاستكشاف الأساسي للنظام
```
python CVE-2025-30208.py -u http://example.com -i
```

تفعيل الكشف العميق مع إعداد وكيل

python CVE-2025-30208.py -u http://example.com -d -p http://127.0.0.1:8080

شرح المخرجات

نتيجة التحقق من الثغرة
في حال وجود الثغرة، تعرض الأداة محتوى الملف المقروء (أول 500 حرف) وتصنّفه على أنه عالي الخطورة. ![مثال على نتيجة الكشف]
الاستكشاف الأساسي للنظام
إخراج نوع نظام التشغيل، دليل العمل، بيئة الحاوية، وغيرها من المعلومات.
تقرير الكشف العميق
إنشاء تصنيف مخاطر على مستوى المؤسسات (منخفض/متوسط/مرتفع)، مع سرد التكوينات الحساسة، مفاتيح SSH العامة، متغيرات البيئة، وغيرها من التفاصيل.

ملاحظات

بيان المشروعية
يجب الحصول على تفويض قانوني للنظام المستهدف قبل الاستخدام. قد يشكل الاختبار غير المصرح به انتهاكًا للقوانين واللوائح.

إخلاء المسؤولية

هذه الأداة مخصصة فقط للاختبارات الأمنية المصرح بها قانونيًا. يتحمل المستخدم المسؤولية الكاملة عن المخاطر، ولا يتحمل المؤلف أي مسؤولية عن أي إساءة استخدام.

ملاحظة: يجب التأكد عند الاستخدام الفعلي من الامتثال للقوانين واللوائح المحلية، ويُحظر الاختبار غير المصرح به.

`--url`	`-u`	نعم	عنوان URL الهدف (على سبيل المثال: `http://127.0.0.1:5173`)
`--file-path`	`-r`	لا	تحديد مسار الملف المراد قراءته (مثل: `/etc/shadow`)، عند عدم التحديد يتم الكشف باستخدام المسار الافتراضي.
`--info`	`-i`	لا	تفعيل استكشاف معلومات النظام الأساسية (نظام التشغيل، دليل العمل، إلخ).
`--deep`	`-d`	لا	تفعيل الكشف العميق على مستوى المؤسسات (صلاحيات المستخدم، تكوين الويب، بصمة بيئة السحابة، إلخ).
`--proxy`	`-p`	لا	تحديد عنوان الوكيل HTTP/HTTPS (على سبيل المثال: `http://127.0.0.1:8080`).

Vite-CVE-2025-30208-EXP

الأكثر شعبية