CVE-2025-30208

Dieses Repository enthält ein Bash-Skript, das den Prozess der Erkennung und des Scans von CVE-2025-30208 aus einer Liste von URLs automatisiert. Das Skript integriert Discord-Benachrichtigungen zur Verfolgung des Ausführungsstatus.

Funktionen

• Führt detect_vite.py aus, um Vite-Server aus einer Liste von URLs zu identifizieren.
• Generiert hosts.txt mit den identifizierten Vite-Servern.
• Führt scan_vite.py aus, um die erkannte CVE-2025-30208 zu scannen.
• Sendet eine Discord-Benachrichtigung, wenn das Skript startet und die Ausführung abschließt.
• Behandelt fehlende Dateien mit entsprechender Fehlerbehandlung.

Ablauf

script.sh ausführen detect_vite.py startet mit urls.txt --> generiert hosts.txt (erkannte anfällige Vite-Server) --> scan_vite.py startet mit hosts.txt

Für einen einzelnen URL-Scan

URL in die Datei hosts.txt einfügen und dann python3 scan_vite.py

Voraussetzungen

• Python 3 installiert
• Skripte detect_vite.py und scan_vite.py im selben Verzeichnis
• urls.txt mit den zu scannenden URLs für CVE-2025-30208
• Ein Discord-Webhook für Benachrichtigungen

Installation

1. Repository klonen:
   root@kitploit:~

   git clone https://github.com/your-username/your-repo.git
   cd your-repo
   

2. Skript ausführbar machen:
   root@kitploit:~

   chmod +x script.sh
   

3. Ersetzen Sie YOUR_DISCORD_WEBHOOK_URL in scan_vite.py durch Ihre tatsächliche Discord-Webhook-URL.

Verwendung

Skript ausführen mit:

./script.sh

Erwartetes Verhalten

• Wenn alle erforderlichen Dateien vorhanden sind, wird das Skript ausgeführt und sendet Benachrichtigungen an Discord.
• Wenn eine Datei fehlt (detect_vite.py, scan_vite.py, urls.txt), meldet das Skript den Fehler und beendet sich.
• Wenn hosts.txt nach detect_vite.py nicht generiert wird, meldet das Skript einen Fehler und stoppt die Ausführung.

Skript-Workflow

1. Sendet eine Discord-Nachricht, die den Start der Skriptausführung anzeigt.
2. Überprüft die Existenz der erforderlichen Dateien.
3. Führt detect_vite.py auf urls.txt aus.
4. Überprüft, ob hosts.txt erstellt wurde.
5. Führt scan_vite.py auf hosts.txt aus.
6. Sendet eine Discord-Nachricht bei erfolgreichem Abschluss.

Beispiel-Discord-Nachrichten

• 🟢 Skript gestartet: Führe detect_vite und scan_vite aus.
• ❌ Fehler: Fehlende Datei (detect_vite.py, scan_vite.py oder urls.txt)
• ❌ Fehler: hosts.txt wurde nicht generiert.
• ✅ Scan erfolgreich abgeschlossen!

Referenz

Advisory!

Autor

sumeet-darekar