Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-31125 — Vite - Attraversamento del percorso di importazione WASM 🛡️ | Kitploit
Strumenti/GitHubGitHub/0xgh057r3c0n/cve-2025-31125
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPenetration TestingApprendimento e Formazione
GitHub0xgh057r3c0n/cve-2025-31125

CVE-2025-31125

Vite - Attraversamento del percorso di importazione WASM 🛡️

Vedi Repository
1 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Exploit CVE-2025-31125 - Path Traversal nell'Import WASM di Vite 🛡️

Questo script è un exploit proof-of-concept (PoC) per CVE-2025-31125, una vulnerabilità trovata in Vite. L'exploit sfrutta un problema di Path Traversal nell'Import WASM per recuperare file sensibili da server vulnerabili che eseguono il framework Vite. Consente agli attaccanti di accedere a file come /etc/passwd, /etc/shadow, /etc/hosts e altri file sensibili esposti dal server. ⚠️

🚨 Avvertenze

Questo strumento è solo a scopo educativo e dovrebbe essere utilizzato solo su sistemi di tua proprietà o per i quali hai avuto esplicito permesso di testare. L'accesso non autorizzato ai sistemi è illegale e può comportare conseguenze legali. Usa questo strumento in modo responsabile! ⚖️

✨ Caratteristiche

  • Sfrutta la vulnerabilità (CVE-2025-31125). 🚀
Vite WASM Import Path Traversal
  • Estrae e decodifica il contenuto WASM base64 incorporato dai server vulnerabili. 📜
  • Supporta più percorsi di file, inclusi /etc/passwd, /etc/shadow e altri! 💻
  • Testa più URL da un file contenente un URL per riga. 🗂️
  • La verifica del certificato SSL può essere disabilitata per ambienti di test. 🔐
  • Path traversal personalizzato per diversi percorsi di file sui server vulnerabili. 🛠️

    • 🖥️ Requisiti

    • Python 3.6 o superiore 🐍
    • Libreria requests 📦
    • Libreria urllib3 🔒
    • toilet (opzionale, per il banner) 🎨

    Installa le dipendenze Python:

    root@kitploit:~
    pip3 install -r requirements.txt

    Per installare toilet (opzionale per il banner) sul tuo sistema:

    • Su Ubuntu/Debian: sudo apt install toilet
    • Su MacOS: brew install toilet

    🚀 Installazione

    1. Clona il repository sulla tua macchina locale:
    root@kitploit:~
    git clone https://github.com/0xgh057r3c0n/CVE-2025-31125.git
cd CVE-2025-31125
    1. Installa le dipendenze Python richieste:
    root@kitploit:~
    pip3 install -r requirements.txt

    💻 Utilizzo

    Per utilizzare lo script, fornisci un singolo URL target usando -u o un file con più URL target usando -f.

    Argomenti Disponibili:

    • -u, --url: Target singolo URL. 🌐
    • -f, --file: Fornisci un file con una lista di URL target (uno per riga). 📄
    • --path: Specifica il percorso da sfruttare (es. /etc/passwd, /etc/shadow). Il default è /etc/passwd. 🛠️
    • --no-verify: Disabilita la verifica SSL (utile per certificati auto-firmati). 🔒

    Esempi:

    Singolo Target con Percorso Predefinito (/etc/passwd)

    root@kitploit:~
    python3 exploit.py -u https://example.com --no-verify

    Singolo Target con Percorso Personalizzato (/etc/shadow)

    root@kitploit:~
    python3 exploit.py -u https://example.com --no-verify --path /etc/shadow

    Target Multipli da File con Percorso Predefinito (/etc/passwd)

    root@kitploit:~
    python3 exploit.py -f targets.txt --no-verify

    Target Multipli da File con Percorso Personalizzato (/etc/hosts)

    root@kitploit:~
    python3 exploit.py -f targets.txt --no-verify --path /etc/hosts

    📞 Contatti

    🙋‍♂️ Contatti (per collaborazione, ricerca e discussioni sulla cybersecurity):

    • 📧 Email: [email protected]
    • 🔗 LinkedIn: Gaurav Bhattacharjee
    • 🐙 GitHub: 0xgh057r3c0n
    • 🌐 Portfolio: https://0xgh057r3c0n.github.io/

    📝 Licenza

    Questo progetto è concesso in licenza sotto la MIT License. 🌟

    🖼️ Logo

    Logo

    ⚠️ Nota Importante:

    • Usa questo strumento in modo responsabile solo su target autorizzati.
    • L'accesso non autorizzato a reti o sistemi è illegale. 🔴
    • Questo strumento è solo a scopo educativo.
    Scarica lo strumento