Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-30208-EXP — CVE-2025-30208-EXP | Kitploit
도구/GitHubGitHub/thumpbo/cve-2025-30208-exp
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringFuzzingPenetration Testing
GitHubthumpbo/cve-2025-30208-exp

CVE-2025-30208-EXP

CVE-2025-30208-EXP

저장소 보기
1963441년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2025-30208-EXP

Vite 개발 서버 임의 파일 읽기 취약점(CVE-2025-30208)으로, 영향 범위가 넓고 이용이 간단하며 제한이 없어 그 피해가 매우 큽니다!

Fofa 검색 문구:

root@kitploit:~
body="/@vite/client"

鹰图Hunter 검색 문구:

root@kitploit:~
web.body="/@vite/client"

Exp 스크립트 사용 방법

root@kitploit:~
-u 进行检测
root@kitploit:~
-p 自定义payload eg. /etc/passwd
root@kitploit:~
-d 可以使用字典进行fuzz测试

프록시를 사용하지 않고 이 Exp 사용하기

root@kitploit:~
python3 Vite-CVE-2025-30208-EXP.py -f ip.txt

HTTP 프록시를 사용하여 이 Exp 사용하기

root@kitploit:~
python3 Vite-CVE-2025-30208-EXP.py -f ip.txt --proxy http://127.0.0.1:8080

참고! 이 프로젝트는 Poc가 아닙니다. 면책 조항을 준수한 상태에서만 사용하세요!

이 프로젝트는 대상의 에 대해 임의 파일 읽기가 존재하는지 감지합니다. -p로 읽으려는 파일 경로를 지정할 수 있고, -d로 원하는 fuzz 사전을 지정할 수 있습니다.

도구 다운로드
/etc/passwd

마음에 드신다면 저에게 Star를 눌러주세요😋

스캔 결과 일치하는 계정 비밀번호는 output.txt 에 저장됩니다. 여기서 IP.txt 형식은 http://[ip]/[domain] 이며, 한 줄에 하나씩입니다.

면책 조항

  1. 본 도구 및 관련 코드를 다운로드, 설치, 사용, 수정할 경우 본 도구를 신뢰한다는 것을 의미합니다.
  2. 본 도구 사용 시 자신이나 타인에게 어떠한 형태의 손실이나 피해가 발생하더라도 당사는 책임을 지지 않습니다.
  3. 본 도구 사용 과정에서 불법 행위가 있을 경우 해당 결과에 대한 책임은 사용자 본인에게 있으며, 당사는 법적 및 연대 책임을 지지 않습니다.
  4. 각 조항의 내용, 특히 책임 면제 또는 제한 조항을 반드시 신중히 읽고 충분히 이해한 후 수락 여부를 선택하시기 바랍니다.
  5. 본 약관의 모든 조항을 읽고 수락하지 않는 한 본 도구를 다운로드, 설치 또는 사용할 권리가 없습니다.
  6. 다운로드, 설치, 사용 등의 행위는 위 약관의 구속을 읽고 동의한 것으로 간주됩니다.