CVE-2025-30208

이 저장소는 URL 목록에서 CVE-2025-30208을 탐지하고 스캔하는 과정을 자동화하는 Bash 스크립트가 포함되어 있습니다. 스크립트는 실행 상태를 추적하기 위해 Discord 알림을 통합합니다.

특징

• detect_vite.py를 실행하여 URL 목록에서 Vite 서버를 식별합니다.
• 식별된 Vite 서버가 포함된 hosts.txt 파일을 생성합니다.
• scan_vite.py를 실행하여 탐지된 CVE-2025-30208을 스캔합니다.
• 스크립트 실행 시작 및 완료 시 Discord 알림을 전송합니다.
• 누락된 파일에 대해 적절한 오류 처리를 수행합니다.

흐름

script.sh 실행 detect_vite.py가 urls.txt에서 시작 --> hosts.txt 생성 (식별된 취약한 Vite 서버) --> scan_vite.py가 hosts.txt에서 시작

단일 URL 스캔

hosts.txt 파일에 URL을 입력한 후 python3 scan_vite.py 실행

사전 요구 사항

• Python 3 설치
• detect_vite.py 및 scan_vite.py 스크립트가 동일한 디렉토리에 위치
• CVE-2025-30208 스캔 대상 URL이 포함된 urls.txt 파일
• 알림을 위한 Discord 웹훅

설치

1. 저장소를 클론합니다:
   root@kitploit:~

   git clone https://github.com/your-username/your-repo.git
   cd your-repo
   

2. 스크립트를 실행 가능하게 만듭니다:
   root@kitploit:~

   chmod +x script.sh
   

3. scan_vite.py에서 YOUR_DISCORD_WEBHOOK_URL을 실제 Discord 웹훅 URL로 바꿉니다.

사용법

다음 명령어로 스크립트를 실행합니다:

./script.sh

예상 동작

• 필요한 모든 파일이 있으면 스크립트가 실행되고 Discord에 알림을 전송합니다.
• detect_vite.py, scan_vite.py, urls.txt 중 하나라도 없으면 스크립트가 오류를 알리고 종료됩니다.
• detect_vite.py 실행 후 hosts.txt가 생성되지 않으면 스크립트가 오류를 알리고 실행을 중단합니다.

스크립트 워크플로우

1. 스크립트 실행이 시작되었음을 알리는 Discord 메시지를 전송합니다.
2. 필요한 파일의 존재 여부를 확인합니다.
3. urls.txt에 대해 detect_vite.py를 실행합니다.
4. hosts.txt가 생성되었는지 확인합니다.
5. hosts.txt에 대해 scan_vite.py를 실행합니다.
6. 성공적으로 완료되면 Discord 메시지를 전송합니다.

Discord 메시지 예시

• 🟢 스크립트 시작: detect_vite 및 scan_vite 실행 중.
• ❌ 오류: 누락된 파일 (detect_vite.py, scan_vite.py 또는 urls.txt)
• ❌ 오류: hosts.txt가 생성되지 않았습니다.
• ✅ 스캔 완료!

참고

권고!

저자

sumeet-darekar