CVE-2025-31125 Exploit - Vite WASM Import Path Traversal 🛡️

Dieses Skript ist ein Proof-of-Concept (PoC)-Exploit für CVE-2025-31125, eine Schwachstelle in Vite. Der Exploit nutzt ein WASM-Import-Path-Traversal-Problem aus, um sensible Dateien von verwundbaren Servern zu extrahieren, die das Vite-Framework ausführen. Es ermöglicht Angreifern, Dateien wie /etc/passwd, /etc/shadow, /etc/hosts und andere sensible Dateien zu lesen, die vom Server preisgegeben werden. ⚠️

---

🚨 Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungszwecke bestimmt und sollte nur auf Systemen verwendet werden, die Ihnen gehören oder für die Sie ausdrücklich eine Testberechtigung haben. Unbefugter Zugriff auf Systeme ist illegal und kann rechtliche Konsequenzen haben. Verwenden Sie dieses Tool verantwortungsvoll! ⚖️

---

✨ Funktionen

• Nutzt die Vite-WASM-Import-Path-Traversal-Schwachstelle (CVE-2025-31125) aus. 🚀
• Extrahiert und dekodiert eingebettete Base64-WASM-Inhalte von verwundbaren Servern. 📜
• Unterstützt mehrere Dateipfade, darunter /etc/passwd, /etc/shadow und mehr! 💻
• Testen mehrerer URLs aus einer Datei, die eine URL pro Zeile enthält. 🗂️
• SSL-Zertifikatsprüfung kann für Testumgebungen deaktiviert werden. 🔐
• Benutzerdefinierte Path-Traversal für verschiedene Dateipfade auf verwundbaren Servern. 🛠️

---

🖥️ Voraussetzungen

• Python 3.6 oder höher 🐍
• requests-Bibliothek 📦
• urllib3-Bibliothek 🔒
• toilet (optional, für Banner) 🎨

Python-Abhängigkeiten installieren:

pip3 install -r requirements.txt

So installieren Sie toilet (optional für das Banner) auf Ihrem System:

• Auf Ubuntu/Debian: sudo apt install toilet
• Auf MacOS: brew install toilet

---

🚀 Installation

1. Klonen Sie das Repository auf Ihren lokalen Rechner:

git clone https://github.com/0xgh057r3c0n/CVE-2025-31125.git
cd CVE-2025-31125

2. Installieren Sie die benötigten Python-Abhängigkeiten:

pip3 install -r requirements.txt

---

💻 Verwendung

Um das Skript zu verwenden, geben Sie entweder eine einzelne Ziel-URL mit -u oder eine Datei mit mehreren Ziel-URLs mit -f an.

Verfügbare Argumente:

• -u, --url: Zielt auf eine einzelne URL. 🌐
• -f, --file: Geben Sie eine Datei mit einer Liste von Ziel-URLs an (eine pro Zeile). 📄
• --path: Geben Sie den Pfad an, der ausgenutzt werden soll (z. B. /etc/passwd, /etc/shadow). Standard ist /etc/passwd. 🛠️
• --no-verify: Deaktivieren Sie die SSL-Überprüfung (nützlich für selbstsignierte Zertifikate). 🔒

Beispiele:

Einzelnes Ziel mit Standardpfad (/etc/passwd)

python3 exploit.py -u https://example.com --no-verify

Einzelnes Ziel mit benutzerdefiniertem Pfad (/etc/shadow)

python3 exploit.py -u https://example.com --no-verify --path /etc/shadow

Mehrere Ziele aus einer Datei mit Standardpfad (/etc/passwd)

python3 exploit.py -f targets.txt --no-verify

Mehrere Ziele aus einer Datei mit benutzerdefiniertem Pfad (/etc/hosts)

python3 exploit.py -f targets.txt --no-verify --path /etc/hosts

---

📞 Kontaktinformationen

🙋‍♂️ Kontakt (für Zusammenarbeit, Forschung und Cybersicherheitsdiskussionen):

• 📧 E-Mail: [email protected]
• 🔗 LinkedIn: Gaurav Bhattacharjee
• 🐙 GitHub: 0xgh057r3c0n
• 🌐 Portfolio: https://0xgh057r3c0n.github.io/

---

📝 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert. 🌟

---

🖼️ Logo

---

⚠️ Wichtiger Hinweis:

• Verwenden Sie dieses Tool verantwortungsvoll nur auf autorisierten Zielen.
• Unbefugter Zugriff auf Netzwerke oder Systeme ist illegal. 🔴
• Dieses Tool ist ausschließlich für Bildungszwecke bestimmt.

---