CVE-2025-30208

Este repositorio contiene un script Bash que automatiza el proceso de detección y escaneo de CVE-2025-30208 a partir de una lista de URLs. El script integra notificaciones de Discord para realizar un seguimiento del estado de ejecución.

Características

• Ejecuta detect_vite.py para identificar servidores Vite a partir de una lista de URLs.
• Genera hosts.txt con los servidores Vite identificados.
• Ejecuta scan_vite.py para escanear el CVE-2025-30208 detectado.
• Envía una notificación a Discord cuando el script inicia y completa su ejecución.
• Gestiona archivos faltantes con un manejo de errores adecuado.

Flujo

ejecuta script.sh detect_vite.py se inicia con urls.txt --> genera hosts.txt (servidor Vite vulnerable identificado) --> scan_vite.py se inicia con hosts.txt

Para escanear una sola URL

inserta la URL en el archivo hosts.txt y luego python3 scan_vite.py

Requisitos previos

• Python 3 instalado
• Los scripts detect_vite.py y scan_vite.py en el mismo directorio
• urls.txt que contenga las URLs a escanear para CVE-2025-30208
• Un webhook de Discord para las notificaciones

Instalación

1. Clona el repositorio:
   root@kitploit:~

   git clone https://github.com/your-username/your-repo.git
   cd your-repo
   

2. Haz ejecutable el script:
   root@kitploit:~

   chmod +x script.sh
   

3. Reemplaza YOUR_DISCORD_WEBHOOK_URL en scan_vite.py con tu URL real de webhook de Discord.

Uso

Ejecuta el script con:

./script.sh

Comportamiento esperado

• Si todos los archivos requeridos están disponibles, el script se ejecutará y enviará notificaciones a Discord.
• Si falta algún archivo (detect_vite.py, scan_vite.py, urls.txt), el script notificará el error y saldrá.
• Si hosts.txt no se genera después de detect_vite.py, el script notificará un error y detendrá la ejecución.

Flujo de trabajo del script

1. Envía un mensaje a Discord indicando que la ejecución del script ha comenzado.
2. Comprueba la existencia de los archivos requeridos.
3. Ejecuta detect_vite.py sobre urls.txt.
4. Verifica que se haya creado hosts.txt.
5. Ejecuta scan_vite.py sobre hosts.txt.
6. Envía un mensaje a Discord al completarse correctamente.

Ejemplos de mensajes de Discord

• 🟢 Script iniciado: Ejecutando detect_vite y scan_vite.
• ❌ Error: Archivo faltante (detect_vite.py, scan_vite.py o urls.txt)
• ❌ Error: hosts.txt no se generó.
• ✅ ¡Escaneo completado con éxito!

referencia

¡aviso!

Autor

sumeet-darekar