CVE-2025-30208

يحتوي هذا المستودع على سكربت Bash يعمل على أتمتة عملية اكتشاف وفحص CVE-2025-30208 من قائمة عناوين URLs. يدمج السكربت إشعارات Discord لتتبع حالة التنفيذ.

المميزات

• يشغّل detect_vite.py لتحديد خوادم Vite من قائمة عناوين URLs.
• ينشئ ملف hosts.txt الذي يحتوي على خوادم Vite المحددة.
• يشغّل scan_vite.py لفحص CVE-2025-30208 المكتشف.
• يرسل إشعار Discord عندما يبدأ السكربت التنفيذ وعند اكتماله.
• يتعامل مع الملفات المفقودة مع معالجة أخطاء مناسبة.

سير العمل

شغّل script.sh يبدأ detect_vite.py على urls.txt --> إنشاء hosts.txt (خوادم Vite الضعيفة المحددة) --> يبدأ scan_vite.py على hosts.txt

لفحص عنوان URL واحد

أدخل الرابط في ملف hosts.txt ثم python3 scan_vite.py

المتطلبات الأساسية

• تثبيت Python 3
• وجود سكربتي detect_vite.py و scan_vite.py في نفس الدليل
• ملف urls.txt يحتوي على عناوين URLs لفحصها بحثًا عن CVE-2025-30208
• webhook خاص بـ Discord للإشعارات

التثبيت

1. استنساخ المستودع:
   root@kitploit:~

   git clone https://github.com/your-username/your-repo.git
   cd your-repo
   

2. جعل السكربت قابلًا للتنفيذ:
   root@kitploit:~

   chmod +x script.sh
   

3. استبدل YOUR_DISCORD_WEBHOOK_URL في scan_vite.py برابط webhook الفعلي الخاص بك على Discord.

الاستخدام

شغّل السكربت باستخدام:

./script.sh

السلوك المتوقع

• إذا كانت جميع الملفات المطلوبة متاحة، سينفذ السكربت ويرسل إشعارات إلى Discord.
• إذا كان أي ملف مفقودًا (detect_vite.py, scan_vite.py, urls.txt)، سيقوم السكربت بإرسال إشعار بالخطأ والخروج.
• إذا لم يتم إنشاء hosts.txt بعد تشغيل detect_vite.py، سيرسل السكربت إشعارًا بالخطأ ويوقف التنفيذ.

سير عمل السكربت

1. يرسل رسالة Discord تفيد ببدء تنفيذ السكربت.
2. يتحقق من وجود الملفات المطلوبة.
3. يشغّل detect_vite.py على urls.txt.
4. يتحقق من إنشاء hosts.txt.
5. يشغّل scan_vite.py على hosts.txt.
6. يرسل رسالة Discord عند الاكتمال بنجاح.

أمثلة على رسائل Discord

• 🟢 بدأ السكربت: جارٍ تشغيل detect_vite و scan_vite.
• ❌ خطأ: ملف مفقود (detect_vite.py, scan_vite.py, أو urls.txt)
• ❌ خطأ: لم يتم إنشاء hosts.txt.
• ✅ اكتمل الفحص بنجاح!

مرجع

advisory!

المؤلف

sumeet-darekar