Ferramenta de Detecção CVE-2025-30208

Análise da Vulnerabilidade

CVE-2025-30208 é uma vulnerabilidade de leitura arbitrária de arquivos no servidor de desenvolvimento Vite. Um atacante pode ler arquivos sensíveis do servidor (como /etc/passwd ou C:\windows\win.ini) construindo caminhos especiais (como prefixo @fs). Esta ferramenta suporta detecção de alvo único, sondagem de informações do sistema e análise profunda de ambiente, além de fornecer funcionalidade de proxy para adaptar-se a ambientes de rede complexos.

Funcionalidades

• Detecção de alvo único: Especifique uma única URL de destino via parâmetros de linha de comando para verificar a vulnerabilidade.
• Sondagem de informações do sistema: Suporta sondagem básica do sistema (tipo de SO, diretório de trabalho) e detecção empresarial profunda (permissões de usuário, configurações de serviço Web, impressão digital de ambiente de nuvem).
• Suporte a proxy: Suporta envio de requisições via proxy HTTP/HTTPS, facilitando a depuração ou contorno de restrições de rede.
• Compatibilidade multiplataforma: Suporta detecção de arquivos sensíveis em sistemas Linux e Windows.
• Classificação de risco: No modo de detecção profunda, gera automaticamente um relatório de risco e recomendações de segurança.

Instruções de Uso

Instalação de Dependências

Certifique-se de ter Python 3 e a biblioteca requests instalados. Comando de instalação:

pip install requests

Parâmetros de Linha de Comando

python CVE-2025-30208.py -h

Descrição dos Parâmetros

Exemplos

1. Detecção básica (lê /etc/passwd ou C:/windows/win.ini por padrão)

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com
   

2. Leitura de caminho de arquivo específico

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -r /etc/shadow
   

3. Ativar sondagem básica do sistema

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -i
   

4. Ativar detecção profunda com proxy

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -d -p http://127.0.0.1:8080
   

Explicação da Saída

• Resultado da verificação de vulnerabilidade
  Se a vulnerabilidade existir, a ferramenta exibirá o conteúdo do arquivo lido (primeiros 500 caracteres) e o marcará como alto risco. ![Exemplo de resultado de detecção]

• Sondagem básica do sistema
  Exibe tipo de SO, diretório de trabalho, ambiente de contêiner, etc.

• Relatório de detecção profunda
  Gera classificação de risco empresarial (baixo/médio/alto) e lista detalhes como configurações sensíveis, chaves públicas SSH, variáveis de ambiente, etc.

Avisos Importantes

1. Declaração de legalidade
   É necessário obter autorização legal do sistema alvo antes do uso. Testes não autorizados podem violar leis e regulamentos.

Isenção de Responsabilidade

Esta ferramenta destina-se exclusivamente a testes de segurança legalmente autorizados. O usuário assume todos os riscos. O autor não se responsabiliza por qualquer uso indevido.

Nota: Certifique-se de cumprir as leis e regulamentos locais ao usar. Testes não autorizados são proibidos.