CVE-2025-30208-EXP

Attention ! Ce projet n'est pas un PoC, veuillez l'utiliser en respectant la clause de non-responsabilité !

Ce projet tentera de détecter la présence d'une lecture arbitraire de fichiers sur /etc/passwd de la cible. Vous pouvez utiliser -p pour spécifier le chemin du fichier à lire, et -d pour spécifier le dictionnaire de fuzz souhaité.

Si vous pensez que ce projet est intéressant, n'hésitez pas à me donner une étoile 😋

Les identifiants (comptes et mots de passe) trouvés lors du scan seront enregistrés dans output.txt ; le format du fichier IP.txt est http://[ip]/[domain], une adresse par ligne.

Avertissement

1. Si vous téléchargez, installez, utilisez ou modifiez cet outil et son code associé, cela signifie que vous avez confiance en cet outil.
2. Nous n'assumons aucune responsabilité en cas de pertes ou de dommages de quelque nature que ce soit causés à vous-même ou à autrui lors de l'utilisation de cet outil.
3. Si vous commettez un acte illégal lors de l'utilisation de cet outil, vous assumez seul les conséquences ; nous déclinons toute responsabilité légale ou conjointe.
4. Veuillez lire attentivement et bien comprendre toutes les clauses, en particulier celles relatives à l'exonération ou à la limitation de responsabilité, et décider de les accepter ou non.
5. À moins d'avoir lu et accepté toutes les clauses de ce contrat, vous n'êtes pas autorisé à télécharger, installer ou utiliser cet outil.
6. Le fait de télécharger, installer ou utiliser cet outil vaut acceptation des termes du présent accord.