Vite-CVE-2025-30208-Scanner

Uno strumento automatizzato per rilevare la vulnerabilità CVE-2025-30208 di Vite, con supporto per scansioni batch e salvataggio dei risultati.

Funzionalità

• ✅ Output del terminale a colori
• ✅ Scansione batch dei target (con importazione da file)
• ✅ Rilevamento concorrente multi-thread (numero di thread configurabile)
• ✅ Salvataggio automatico dei risultati delle vulnerabilità (con timestamp)
• ✅ Supporto server proxy
• ✅ Percorso di rilevamento personalizzato
• ✅ Utilizzo di header di richiesta casuali

Installazione e utilizzo

1. Clona il repository:

git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git
cd Vite-CVE-2025-30208-Scanner

Installa le dipendenze:

pip install -r requirements.txt

# Scansiona un singolo target
python scanner.py -u http://example.com

# Scansione batch (con 20 thread)
python scanner.py -f targets.txt -t 20

# Scansione tramite proxy
python scanner.py -f targets.txt --proxy http://127.0.0.1:8080

Parametri
Parametro	Descrizione	Valore di esempio
-u	URL singolo target	http://example.com
-f	File elenco target	targets.txt
-t	Numero di thread concorrenti (default 10)	20
--proxy	Server proxy	http://127.0.0.1:8080
--path	Percorso di rilevamento personalizzato (default /etc/passwd)

fofa

body="/@vite/client"

Disclaimer

1. Se scarichi, installi, utilizzi o modifichi questo strumento e il relativo codice, significa che ti fidi di questo strumento.
2. Non ci assumiamo alcuna responsabilità per qualsiasi tipo di perdita o danno, a te o a terzi, causato dall'utilizzo di questo strumento.
3. Se durante l'utilizzo di questo strumento commetti azioni illegali, dovrai assumerti le relative conseguenze; non ci assumiamo alcuna responsabilità legale o connessa.
4. Ti invitiamo a leggere attentamente e a comprendere pienamente il contenuto di ciascuna clausola, in particolare quelle relative all'esonero o alla limitazione di responsabilità, e a scegliere se accettarle o meno.
5. Salvo che tu non abbia letto e accettato tutte le clausole del presente accordo, non sei autorizzato a scaricare, installare o utilizzare questo strumento.
6. Il download, l'installazione e l'utilizzo di questo strumento equivalgono alla conferma di aver letto e accettato i vincoli del suddetto accordo.