Herramienta de detección CVE-2025-30208

Análisis de la vulnerabilidad

CVE-2025-30208 es una vulnerabilidad de lectura arbitraria de archivos en el servidor de desarrollo de Vite. Un atacante puede leer archivos sensibles del servidor (como /etc/passwd o C:\windows\win.ini) mediante la construcción de rutas especiales (como el prefijo @fs). Esta herramienta admite detección de un solo objetivo, sondeo de información del sistema y análisis profundo del entorno, además de ofrecer funcionalidad de proxy para adaptarse a entornos de red complejos.

Características

• Detección de un solo objetivo: especifica una URL objetivo mediante parámetros de línea de comandos para verificar la vulnerabilidad.
• Sondeo de información del sistema: admite sondeo básico del sistema (tipo de sistema operativo, directorio de trabajo) y detección profunda de nivel empresarial (privilegios de usuario, configuración de servicios web, huellas de entorno en la nube).
• Soporte de proxy: permite enviar solicitudes a través de un proxy HTTP/HTTPS para facilitar la depuración o evadir restricciones de red.
• Compatibilidad multiplataforma: admite la detección de archivos sensibles en sistemas Linux y Windows.
• Clasificación de riesgo: en el modo de detección profunda, genera automáticamente un informe de riesgos y recomendaciones de seguridad.

Uso

Instalar dependencias

Asegúrate de tener instalados Python 3 y la librería requests. Comando de instalación:

pip install requests

Parámetros de línea de comandos

python CVE-2025-30208.py -h

Descripción de parámetros

Ejemplos

1. Detección básica (lee /etc/passwd o C:/windows/win.ini por defecto)

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com
   

2. Lectura de una ruta de archivo específica

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -r /etc/shadow
   

3. Activar el sondeo básico del sistema

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -i
   

4. Activar la detección profunda y configurar un proxy

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -d -p http://127.0.0.1:8080
   

Descripción de la salida

• Resultado de verificación de vulnerabilidad
  Si la vulnerabilidad existe, la herramienta mostrará el contenido del archivo leído (primeros 500 caracteres) y lo marcará como de alto riesgo.

• Sondeo básico del sistema
  Muestra información como el tipo de sistema operativo, el directorio de trabajo y el entorno de contenedores.

• Informe de detección profunda
  Genera una clasificación de riesgo de nivel empresarial (bajo/medio/alto) y enumera información detallada como configuraciones sensibles, claves públicas SSH y variables de entorno.

Avisos importantes

1. Declaración de legalidad
   Se debe obtener la autorización legal del sistema objetivo antes de su uso. Las pruebas no autorizadas pueden violar leyes y regulaciones.

Descargo de responsabilidad

Esta herramienta está destinada exclusivamente a pruebas de seguridad autorizadas legalmente. El usuario asume todos los riesgos; el autor no se hace responsable de ningún uso indebido.

Nota: en el uso real, asegúrate de cumplir con las leyes y regulaciones locales. Están prohibidas las pruebas no autorizadas.