CVE-2025-30208 Ferramenta de Detecção

Análise de Vulnerabilidade

Análise e reprodução da vulnerabilidade de leitura arbitrária de arquivos do Vite (CVE-2025-30208)

Introdução

Esta ferramenta é usada para detectar se o sistema alvo possui a vulnerabilidade CVE-2025-30208. Essa vulnerabilidade permite que um atacante leia arquivos sensíveis no servidor (como /etc/passwd ou C:\windows\win.ini) através de caminhos específicos. A ferramenta suporta detecção de URL única e detecção em lote, e opcionalmente o uso de proxy HTTP/HTTPS.

Aqui está uma breve explicação sobre a relação entre payloads ?raw?? e ?import?raw??. O primeiro payload é adequado para ler arquivos sem extensão; o segundo serve para qualquer um.

Funcionalidades

• Detecção de alvo único: especifica uma única URL alvo via parâmetros de linha de comando para detecção de vulnerabilidade.
• Detecção em lote: suporta leitura de múltiplas URLs alvo a partir de um arquivo para detecção em lote.
• Suporte a proxy: suporta envio de requisições via proxy HTTP/HTTPS, facilitando depuração ou contorno de restrições de rede.
• Suporte multiplataforma: detecta arquivos sensíveis em sistemas Linux e Windows simultaneamente.

Nuclei

O payload é CVE-2025-30208.yaml, que pode ser usado diretamente com nuclei para detecção. Também pode ser usado com yakit.

O modelo é originário do nuclei-templates, endereço: https://github.com/projectdiscovery/nuclei-templates/pull/11828/files

Como usar

Instalar dependências

Antes de executar a ferramenta, certifique-se de ter Python 3 e a biblioteca requests instalados. Se requests não estiver instalado, pode instalá-lo com o seguinte comando:

pip install requests

Parâmetros de linha de comando

python cve_2025_30208_checker.py [-u URL | -f FILE] [-p PROXY]

Descrição dos parâmetros

Exemplos

1. Detecção de alvo único

   root@kitploit:~

   python cve_2025_30208_checker.py -u http://example.com
   

2. Detecção em lote

   Crie um arquivo contendo as URLs alvo (ex.: targets.txt), uma por linha:

   root@kitploit:~

   http://example1.com
   http://example2.com
   http://example3.com
   

   Em seguida, execute o seguinte comando:

   root@kitploit:~

   python cve_2025_30208_checker.py -f targets.txt
   

3. Usando proxy

   Se precisar enviar requisições através de um proxy, adicione o parâmetro -p:

   root@kitploit:~

   python cve_2025_30208_checker.py -u http://example.com -p http://127.0.0.1:8080
   

Resultados da saída

• Se o alvo possuir a vulnerabilidade, a ferramenta exibirá a URL alvo e o conteúdo do arquivo sensível lido.
• Se o alvo não possuir a vulnerabilidade, a ferramenta não exibirá nenhuma informação.
• Na detecção em lote, a ferramenta lê as URLs do arquivo linha por linha e exibe os resultados.

Notas

1. Declaração de legalidade
   Certifique-se de ter autorização legal para acessar o sistema alvo. A detecção não autorizada de vulnerabilidades pode violar leis e regulamentos aplicáveis.

2. Verificação SSL
   A ferramenta desabilita a verificação SSL por padrão (verify=False) para evitar falhas de requisição devido a problemas de certificado. Se desejar habilitar a verificação SSL, altere verify=False para verify=True no código.

3. Configuração de proxy
   Se usar proxy, garanta que o serviço de proxy esteja funcionando corretamente e ajuste o protocolo do proxy conforme necessário (ex.: http ou socks5).

4. Formato do arquivo
   Na detecção em lote, garanta que o formato das URLs no arquivo de entrada esteja correto e que cada linha contenha apenas uma URL.

Contribuições e feedback

Se encontrar algum problema ou desejar melhorar esta ferramenta, por favor, abra uma Issue ou Pull Request. Aceitamos contribuições de qualquer forma!

Aviso legal

Esta ferramenta é destinada exclusivamente para pesquisa de segurança e testes de penetração com autorização legal. O autor não se responsabiliza por qualquer uso ilegal. Cumpra as leis e regulamentos aplicáveis.

Espero que este modelo atenda às suas necessidades! Se houver outros requisitos, sinta-se à vontade para informar.