CVE-2025-30208

Ce dépôt contient un script Bash qui automatise le processus de détection et de scan de la CVE-2025-30208 à partir d'une liste d'URLs. Le script intègre des notifications Discord pour suivre l'état d'exécution.

Fonctionnalités

• Exécute detect_vite.py pour identifier les serveurs Vite à partir d'une liste d'URLs.
• Génère hosts.txt contenant les serveurs Vite identifiés.
• Exécute scan_vite.py pour scanner la CVE-2025-30208 détectée.
• Envoie une notification Discord lorsque le script démarre et termine son exécution.
• Gère les fichiers manquants avec une gestion des erreurs appropriée.

Flux

Exécuter script.sh detect_vite.py démarre sur urls.txt → génère hosts.txt (serveur Vite vulnérable identifié) → scan_vite.py démarre sur hosts.txt

Pour un scan d'une seule URL

Insérez l'URL dans le fichier hosts.txt, puis python3 scan_vite.py

Prérequis

• Python 3 installé
• Les scripts detect_vite.py et scan_vite.py dans le même répertoire
• urls.txt contenant les URLs à scanner pour la CVE-2025-30208
• Un webhook Discord pour les notifications

Installation

1. Clonez le dépôt :
   root@kitploit:~

   git clone https://github.com/your-username/your-repo.git
   cd your-repo
   

2. Rendez le script exécutable :
   root@kitploit:~

   chmod +x script.sh
   

3. Remplacez YOUR_DISCORD_WEBHOOK_URL dans scan_vite.py par l'URL réelle de votre webhook Discord.

Utilisation

Exécutez le script avec :

./script.sh

Comportement attendu

• Si tous les fichiers requis sont disponibles, le script s'exécute et envoie des notifications à Discord.
• Si un fichier est manquant (detect_vite.py, scan_vite.py, urls.txt), le script notifie l'erreur et se termine.
• Si hosts.txt n'est pas généré après detect_vite.py, le script notifie une erreur et arrête l'exécution.

Déroulement du script

1. Envoie un message Discord indiquant que l'exécution du script a commencé.
2. Vérifie l'existence des fichiers requis.
3. Exécute detect_vite.py sur urls.txt.
4. Vérifie que hosts.txt a été créé.
5. Exécute scan_vite.py sur hosts.txt.
6. Envoie un message Discord à la fin réussie.

Exemples de messages Discord

• 🟢 Script démarré : Exécution de detect_vite et scan_vite.
• ❌ Erreur : Fichier manquant (detect_vite.py, scan_vite.py ou urls.txt)
• ❌ Erreur : hosts.txt n'a pas été généré.
• ✅ Scan terminé avec succès !

Référence

Avis !

Auteur

sumeet-darekar