CVE-2025-30208-Vite

CVE-2025-30208 | Vite 스크립트

이 도구는 대상 시스템에 CVE-2025-30208 취약점이 존재하는지 감지하는 데 사용됩니다. 이 취약점으로 인해 공격자는 특정 경로를 통해 서버의 민감한 파일(예: /etc/passwd 또는 C:\windows\win.ini)을 읽을 수 있습니다. 이 도구는 단일 URL 감지와 일괄 감지를 지원하며, 선택적으로 HTTP/HTTPS 프록시를 사용할 수 있습니다.

여기서 payload ?raw??와 ?import?raw??의 관계를 간단히 소개하겠습니다. 첫 번째 payload는 접미사가 없는 파일을 읽는 데 적합하며, 두 번째는 자유롭게 사용해도 됩니다.

기능 특징

일괄 감지: 파일에서 여러 대상 URL을 읽어 일괄 감지를 지원합니다.

종속성 설치

도구를 실행하기 전에 Python 3와 requests 라이브러리가 설치되어 있는지 확인하세요. requests가 설치되지 않은 경우 다음 명령으로 설치할 수 있습니다:

pip install request

사용 방법

python checker.py

실행 후 바로 1.xls 파일 내의 URL을 일괄 감지합니다

출력 결과

취약점이 존재하는 URL은 URL.txt 파일에 저장됩니다

파일 형식