🎯 Ce que fait cet outil

• Détecte les instances Vite vulnérables sur les réseaux
• Exploite la vulnérabilité de lecture arbitraire de fichier en toute sécurité
• Découvre les fichiers sensibles et les données de configuration
• Rapporte les résultats dans plusieurs formats (HTML, JSON, Console)
• Gère les sessions de scan et les configurations
• Gère les erreurs avec élégance grâce à des mécanismes de réessai automatique

🏗️ Architecture modulaire

L'outil dispose désormais d'une architecture modulaire pour une meilleure maintenabilité et extensibilité :

• CVE-2025-30208.py - Application de scan principale
• payloads.py - Charges utiles d'exploitation avancées (60+ variations)
• sensitive_files.py - Base de données complète de fichiers sensibles (200+ fichiers)
• html_template.py - Modèle de rapport HTML amélioré style hacker

🚀 Démarrage rapide

Prérequis

Utilisation de base

📋 Fonctionnalités

🔍 Détection de vulnérabilité principale

• 60+ charges utiles avancées : techniques d'exploitation complètes pour une détection maximale
• Détection intelligente : analyse intelligente des réponses pour éviter les faux positifs
• Validation en temps réel : validation continue des réponses cibles
• Tests complets : teste tous les points de terminaison vulnérables connus

🛡️ Fonctionnalités de sécurité améliorées

• Support proxy : configuration proxy HTTP/HTTPS pour l'anonymat
• En-têtes personnalisés : contourner WAF/IPS avec des en-têtes HTTP personnalisés
• Limitation de débit : délais configurables pour éviter la détection
• Gestion de session : sauvegarder et restaurer les sessions de scan
• Validation d'entrée : validation complète des paramètres

🔧 Capacités avancées

• Scan par lots : scan multi-thread de plusieurs cibles
• Découverte de fichiers sensibles : découverte automatisée de plus de 200 fichiers sensibles
• Test de connectivité : test des protocoles TCP/UDP/HTTP/HTTPS
• Récupération d'erreur : réessai automatique avec backoff exponentiel
• Journalisation complète : journaux détaillés avec horodatage

📊 Rapports et sortie

• 🎨 Rapports HTML améliorés : superbes rapports de vulnérabilité style hacker avec animations
• Export JSON : données structurées pour une analyse ultérieure
• Sortie console : retour en temps réel avec codes couleur
• Fichiers journaux : pistes d'audit détaillées
• Interface Web interactive : serveur Web intégré pour visualiser les rapports

🔧 Guide d'utilisation

1. Configuration de base

2. Test de vulnérabilité

3. Scan par lots

4. Découverte de fichiers sensibles

5. Configuration avancée

6. Rapports HTML améliorés

📊 Référence des commandes

⚙️ Options de configuration

🎨 Système de charges utiles amélioré

Le scanner utilise désormais plus de 60 variations de charges utiles organisées dans payloads.py :

Charges utiles @fs principales

Variations de paramètres étendus

Variations spécifiques à Vite

Variations du système de modules

Points de terminaison alternatifs

🔍 Découverte améliorée de fichiers sensibles

L'outil teste désormais plus de 200 fichiers sensibles organisés dans sensitive_files.py :

🖥️ Fichiers système (Linux/Unix)

• /etc/passwd - Informations des comptes utilisateurs
• /etc/shadow - Données de mots de passe chiffrés
• /etc/services - Services réseau
• /etc/hosts - Mappages de noms d'hôtes
• /etc/fstab - Table des systèmes de fichiers
• /etc/ssh/sshd_config - Configuration du serveur SSH
• /etc/crontab - Tâches cron système
• /etc/sudoers - Configuration sudo

📊 Informations sur les processus

• /proc/version - Version du noyau
• /proc/cpuinfo - Informations CPU
• /proc/meminfo - Informations mémoire
• /proc/self/environ - Environnement du processus
• /proc/self/cmdline - Ligne de commande du processus
• /proc/net/tcp - Connexions TCP
• /proc/net/udp - Connexions UDP

⚙️ Configuration d'application

• .env - Variables d'environnement
• .env.local - Environnement local
• .env.production - Environnement de production
• config.json - Configuration de l'application
• settings.json - Paramètres de l'application
• application.properties - Configuration Spring
• application.yml - Configuration YAML
• database.yml - Configuration de la base de données
• secrets.json - Gestion des secrets

📦 Fichiers Node.js / JavaScript

• package.json - Dépendances Node.js
• package-lock.json - Dépendances verrouillées
• yarn.lock - Fichier de verrouillage Yarn
• vite.config.js - Configuration Vite
• vite.config.ts - Configuration Vite TypeScript
• tsconfig.json - Configuration TypeScript
• webpack.config.js - Configuration Webpack
• next.config.js - Configuration Next.js
• nuxt.config.js - Configuration Nuxt.js
• angular.json - Configuration Angular
• vue.config.js - Configuration Vue.js
• rollup.config.js - Configuration Rollup
• eslint.config.js - Configuration ESLint
• prettier.config.js - Configuration Prettier
• jest.config.js - Configuration Jest
• babel.config.js - Configuration Babel
• tailwind.config.js - Configuration Tailwind CSS

🔧 Fichiers Git

• .git/config - Configuration Git
• .gitignore - Règles d'ignorance Git
• .gitattributes - Attributs Git
• .gitmodules - Sous-modules Git
• .git/HEAD - Branche actuelle
• .git/logs/HEAD - Journaux Git
• .git/refs/heads/master - Branche master
• .git/refs/heads/main - Branche principale

📚 Fichiers de documentation

• README.md - Documentation du projet
• CHANGELOG.md - Journal des modifications
• LICENSE - Informations de licence
• CONTRIBUTING.md - Directives de contribution
• AUTHORS - Informations sur les auteurs
• TODO.md - Liste de tâches
• ROADMAP.md - Feuille de route de développement

🐳 Fichiers Docker

• Dockerfile - Configuration Docker
• docker-compose.yml - Docker Compose
• docker-compose.override.yml - Configuration de remplacement
• .dockerignore - Règles d'ignorance Docker
• docker-compose.prod.yml - Configuration de production
• docker-compose.dev.yml - Configuration de développement

🌐 Configuration du serveur Web

• nginx.conf - Configuration Nginx
• apache2.conf - Configuration Apache
• httpd.conf - Configuration du démon HTTP
• .htaccess - Contrôle d'accès Apache
• web.config - Configuration IIS
• robots.txt - Directives pour les moteurs de recherche
• sitemap.xml - Structure du site
• manifest.json - Manifeste d'application Web
• sw.js - Service worker
• firebase.json - Configuration Firebase
• firebase.rules - Règles de sécurité Firebase

🪟 Fichiers Windows

• boot.ini - Configuration de démarrage
• autoexec.bat - Script d'exécution automatique
• system.ini - Configuration système
• win.ini - Configuration Windows
• Users - Répertoires utilisateurs
• Windows - Fichiers système
• Program Files - Répertoires d'applications

🍎 Fichiers macOS

• System - Fichiers système
• Library - Fichiers de bibliothèque
• Applications - Fichiers d'applications
• private/etc/hosts - Fichier hosts
• private/etc/passwd - Comptes utilisateurs

🗄️ Fichiers de base de données

• database.db - Base de données SQLite
• database.sqlite - Base de données SQLite
• data.db - Base de données de données
• dump.sql - Vidage de base de données
• schema.sql - Schéma de base de données
• migrations - Migrations de base de données

📝 Fichiers journaux

• logs - Répertoire des journaux
• error.log - Journaux d'erreurs
• access.log - Journaux d'accès
• app.log - Journaux d'application
• debug.log - Journaux de débogage
• combined.log - Journaux combinés

💾 Fichiers de sauvegarde

• backup - Répertoire de sauvegarde
• backup.sql - Sauvegarde de base de données
• backup.zip - Sauvegarde compressée
• dump - Vidage de données
• export - Exportation de données

🔒 Sécurité et authentification

• auth.json - Configuration d'authentification
• credentials.json - Stockage d'identifiants
• keys.json - Gestion des clés
• tokens.json - Stockage de jetons
• jwt.json - Configuration JWT
• oauth.json - Configuration OAuth

🔌 Fichiers API et services

• api.json - Configuration API
• swagger.json - Documentation API
• openapi.json - Spécification OpenAPI
• graphql.json - Configuration GraphQL
• schema.json - Schéma API

☁️ Fichiers cloud et déploiement

• cloudformation.yml - AWS CloudFormation
• serverless.yml - Configuration Serverless
• terraform.tf - Configuration Terraform
• kubernetes.yml - Configuration Kubernetes
• k8s.yml - Configuration Kubernetes

📊 Surveillance et analytique

• analytics.json - Configuration analytique
• monitoring.json - Configuration de surveillance
• metrics.json - Configuration des métriques
• telemetry.json - Données de télémétrie

🎨 Rapports HTML améliorés

L'outil génère désormais de superbes rapports HTML style hacker avec :

✨ Fonctionnalités visuelles

• Fond style Matrix avec des caractères animés tombant
• Animations de dégradé et effets lumineux
• Éléments interactifs avec effets de survol
• Design responsive pour tous les appareils
• Thème sombre optimisé pour les professionnels de la sécurité

📊 Statistiques interactives

• Compteurs en temps réel pour les fuites totales et les octets exposés
• Indicateurs de gravité avec code couleur
• Fonctionnalité de copie pour chaque fuite
• Aperçu du contenu avec taille et nombre de lignes
• Sections extensibles pour une analyse détaillée

🔧 Fonctionnalités techniques

• Intégration Google Fonts (JetBrains Mono, Orbitron)
• Animations CSS et transitions
• Interactivité JavaScript pour une UX améliorée
• Design responsive mobile
• Compatibilité multi-navigateurs

🌐 Intégration du serveur Web

• Serveur HTTP intégré pour visualiser les rapports
• Ouverture automatique du navigateur
• Options de configuration de port
• Commandes faciles de démarrage/arrêt

🛡️ Gestion des erreurs et récupération

Mécanisme de réessai automatique

• 3 tentatives de réessai : les requêtes échouées sont automatiquement réessayées
• Backoff exponentiel : délais croissants entre les tentatives
• Classification intelligente des erreurs : gestion différenciée selon les types d'erreurs
• Récupération gracieuse : l'outil continue de fonctionner après les erreurs

Catégories d'erreurs

• NetworkError : problèmes de connexion, délai d'attente, proxy
• ConfigurationError : paramètres et réglages invalides
• ValidationError : paramètres d'entrée invalides
• ScannerError : erreurs générales du scanner

Fonctionnalités de validation

• Validation d'entrée en temps réel : tous les paramètres validés avant utilisation
• Validation de configuration : validation complète avant le scan
• Test de connectivité : test des protocoles TCP/UDP/HTTP/HTTPS
• Validation du proxy : validation du format d'URL du proxy

📁 Fichiers de sortie

📝 Versions affectées

🚨 Versions vulnérables

✅ Versions non affectées

🛡️ Sécurité et utilisation éthique

⚠️ Notes importantes sur la sécurité

• Tests autorisés uniquement : utilisez uniquement sur les systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite
• Divulgation responsable : signalez les vulnérabilités aux propriétaires des systèmes
• Limitation de débit : utilisez des délais appropriés pour éviter de submerger les cibles
• Utilisation du proxy : envisagez d'utiliser des proxys pour l'anonymat lorsque cela est approprié
• Conformité légale : assurez-vous du respect des lois et réglementations locales

🔒 Bonnes pratiques

• Obtenez toujours une autorisation écrite avant de tester
• Utilisez uniquement dans des environnements contrôlés
• Documentez toutes les activités de test
• Respectez les limites de débit et les ressources système
• Signalez les résultats de manière responsable

🚀 Exemples d'utilisation avancée

Exemple 1 : Scan réseau complet

Exemple 2 : Scan furtif avec proxy

Exemple 3 : Flux de travail de rapport amélioré

Exemple 4 : Découverte de fichiers sensibles

🏗️ Structure du projet

🤝 Contribuer

Nous accueillons les contributions pour améliorer cet outil :

1. Fork le dépôt
2. Créez une branche de fonctionnalité
3. Effectuez vos modifications
4. Testez minutieusement
5. Soumettez une pull request

Domaines de contribution

• Nouvelles variations de charges utiles dans payloads.py
• Motifs supplémentaires de fichiers sensibles dans sensitive_files.py
• Modèles HTML améliorés dans html_template.py
• Gestion des erreurs améliorée
• Optimisations de performances
• Améliorations de la documentation

📄 Licence

Ce projet est sous licence à des fins éducatives et de tests de sécurité autorisés uniquement.

⚠️ Avertissement légal : Cet outil est destiné uniquement à des tests de sécurité autorisés et à des fins de recherche. Les utilisateurs sont responsables de s'assurer qu'ils disposent des autorisations appropriées avant de tester un système. Les auteurs ne sont pas responsables de toute utilisation abusive de cet outil.

👨‍💻 Auteur