CVE-2025-30208-EXP

CVE-2025-30208-EXP

ثغرة قراءة الملفات التعسفية في خادم تطوير Vite (CVE-2025-30208)، تتميز بتغطية واسعة، واستغلال بسيط وغير مقيد، وخطورة كبيرة!

عبارة استعلام Fofa:

body="/@vite/client"

عبارة استعلام Hunter:

web.body="/@vite/client"

طريقة استخدام سكربت Exp

-u 进行检测

-p 自定义payload eg. /etc/passwd

-d 可以使用字典进行fuzz测试

استخدام الـ Exp بدون بروكسي

python3 Vite-CVE-2025-30208-EXP.py -f ip.txt

استخدام الـ Exp عبر وكيل HTTP

python3 Vite-CVE-2025-30208-EXP.py -f ip.txt --proxy http://127.0.0.1:8080

انتبه! هذا المشروع ليس PoC، يرجى استخدامه مع الالتزام بإخلاء المسؤولية!

سيحاول هذا المشروع فحص ما إذا كان هناك قراءة ملفات تعسفية عبر /etc/passwd على الهدف، ويمكنك استخدام -p لتحديد مسار الملف الذي تريد قراءته، و-d لتحديد قاموس الفاز الذي تريده.

إذا أعجبك المشروع، لا تتردد في منحي نجمة 😋

سيتم حفظ أسماء المستخدمين وكلمات المرور المطابقة من نتائج الفحص في output.txt، حيث يكون تنسيق IP.txt هو http://[ip]/[domain]، سطر واحد لكل عنوان.

إخلاء المسؤولية

1. إذا قمت بتنزيل هذه الأداة أو تثبيتها أو استخدامها أو تعديلها أو تعديل الكود المرتبط بها، فهذا يعني أنك تثق بهذه الأداة.
2. لن نتحمل أي مسؤولية عن أي خسائر أو أضرار مهما كان نوعها تلحق بك أو بالآخرين عند استخدام هذه الأداة.
3. إذا قمت بأي سلوك غير قانوني أثناء استخدام هذه الأداة، فستتحمل أنت العواقب المقابلة بنفسك، ولن نتحمل أي مسؤولية قانونية أو بالتضامن.
4. يرجى قراءة وفهم كل بند بعناية، خاصة البنود المتعلقة بالإعفاء من المسؤولية أو تحديدها، واختيار قبولها أو عدم قبولها.
5. ما لم تكن قد قرأت وقبلت جميع بنود هذا الاتفاق، فليس لديك الحق في تنزيل هذه الأداة أو تثبيتها أو استخدامها.
6. إن قيامك بالتنزيل أو التثبيت أو الاستخدام وما شابه ذلك يُعتبر بمثابة موافقتك على قراءة والالتزام بالاتفاقية المذكورة أعلاه.