Vite-CVE-2025-30208-Scanner

Una herramienta automatizada para detectar la vulnerabilidad CVE-2025-30208 de Vite, compatible con escaneo por lotes y guardado de resultados.

Características

• ✅ Salida de terminal en color
• ✅ Escaneo de objetivos por lotes (admite importación de archivos)
• ✅ Detección concurrente multihilo (número de hilos ajustable)
• ✅ Guardado automático de resultados de vulnerabilidades (con marca de tiempo)
• ✅ Soporte de servidor proxy
• ✅ Ruta de detección personalizada
• ✅ Uso de cabeceras de solicitud aleatorias

Instalación y uso

1. Clonar el repositorio:

git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git
cd Vite-CVE-2025-30208-Scanner

Instalar dependencias:

pip install -r requirements.txt

# Escanear un solo objetivo
python scanner.py -u http://example.com

# Escaneo por lotes (con 20 hilos)
python scanner.py -f targets.txt -t 20

# Escaneo mediante proxy
python scanner.py -f targets.txt --proxy http://127.0.0.1:8080

Descripción de parámetros
Parámetro	Descripción	Valor de ejemplo
-u	URL de un solo objetivo	http://example.com
-f	Archivo de lista de objetivos	targets.txt
-t	Número de hilos concurrentes (predeterminado: 10)	20
--proxy	Servidor proxy	http://127.0.0.1:8080
--path	Ruta de detección personalizada (predeterminada: /etc/passwd)

fofa

body="/@vite/client"

Descargo de responsabilidad

1. Si descarga, instala, usa o modifica esta herramienta y su código relacionado, ello indica que confía en esta herramienta.
2. No seremos responsables de ningún tipo de pérdida o daño causado a usted o a terceros durante el uso de esta herramienta.
3. Si incurre en cualquier comportamiento ilegal durante el uso de esta herramienta, deberá asumir las consecuencias correspondientes; no asumiremos ninguna responsabilidad legal ni solidaria.
4. Le rogamos que lea detenidamente y comprenda plenamente el contenido de cada cláusula, en particular las cláusulas de exención o limitación de responsabilidad, y decida si las acepta o no.
5. A menos que haya leído y aceptado todos los términos de este acuerdo, no tiene derecho a descargar, instalar ni utilizar esta herramienta.
6. La descarga, instalación, uso, etc., de esta herramienta implican que usted ha leído y acepta las restricciones del acuerdo anterior.