CVE-2025-30208

このリポジトリには、URLリストからCVE-2025-30208を検出およびスキャンする処理を自動化するBashスクリプトが含まれています。スクリプトはDiscord通知と統合され、実行状況を追跡します。

機能

• detect_vite.py を実行し、URLリストからViteサーバーを特定します。
• 特定されたViteサーバーを含む hosts.txt を生成します。
• scan_vite.py を実行し、検出されたCVE-2025-30208をスキャンします。
• スクリプトの開始時と完了時にDiscord通知を送信します。
• ファイル欠落時の適切なエラーハンドリングを備えています。

フロー

script.sh を実行する detect_vite.py が urls.txt で開始 → hosts.txt（特定された脆弱なViteサーバー）を生成 → scan_vite.py が hosts.txt で開始

単一URLスキャンの場合

hosts.txt ファイルにURLを挿入し、その後 python3 scan_vite.py を実行

前提条件

• Python 3 がインストールされていること
• detect_vite.py と scan_vite.py が同じディレクトリに存在すること
• CVE-2025-30208 をスキャンするためのURLを含む urls.txt
• 通知用のDiscordウェブフック

インストール

1. リポジトリをクローンします:
   root@kitploit:~

   git clone https://github.com/your-username/your-repo.git
   cd your-repo
   

2. スクリプトを実行可能にします:
   root@kitploit:~

   chmod +x script.sh
   

3. scan_vite.py 内の YOUR_DISCORD_WEBHOOK_URL を実際のDiscordウェブフックURLに置き換えます。

使い方

以下のコマンドでスクリプトを実行します:

./script.sh

期待される動作

• 必要なファイルがすべて揃っている場合、スクリプトが実行され、Discordに通知が送信されます。
• いずれかのファイル（detect_vite.py、scan_vite.py、urls.txt）が欠落している場合、スクリプトはエラーを通知して終了します。
• detect_vite.py 実行後に hosts.txt が生成されなかった場合、スクリプトはエラーを通知して実行を停止します。

スクリプトのワークフロー

1. スクリプト実行開始を示すDiscordメッセージを送信します。
2. 必要なファイルの存在を確認します。
3. detect_vite.py を urls.txt に対して実行します。
4. hosts.txt が作成されたことを確認します。
5. scan_vite.py を hosts.txt に対して実行します。
6. 正常完了時にDiscordメッセージを送信します。

Discordメッセージの例

• 🟢 スクリプト開始: detect_vite と scan_vite を実行中。
• ❌ エラー: ファイル欠落（detect_vite.py、scan_vite.py、または urls.txt）
• ❌ エラー: hosts.txt が生成されませんでした。
• ✅ スキャンが正常に完了しました！

参考

アドバイザリ!

著者

sumeet-darekar