CVE-2025-30208

Este repositório contém um script Bash que automatiza o processo de detecção e varredura do CVE-2025-30208 a partir de uma lista de URLs. O script integra notificações do Discord para acompanhar o status de execução.

Funcionalidades

• Executa o detect_vite.py para identificar servidores Vite a partir de uma lista de URLs.
• Gera o hosts.txt contendo os servidores Vite identificados.
• Executa o scan_vite.py para escanear o CVE-2025-30208 detectado.
• Envia uma notificação no Discord quando o script inicia e conclui a execução.
• Trata arquivos ausentes com tratamento de erros adequado.

fluxo

execute o script.sh detect_vite.py inicia com urls.txt --> gera hosts.txt (servidor vite vulnerável identificado) --> scan_vite.py inicia com hosts.txt

para escanear uma url única

insira a url no arquivo hosts.txt e depois python3 scan_vite.py

Pré-requisitos

• Python 3 instalado
• os scripts detect_vite.py e scan_vite.py no mesmo diretório
• urls.txt contendo URLs para escanear o CVE-2025-30208
• Um webhook do Discord para notificações

Instalação

1. Clone o repositório:
   root@kitploit:~

   git clone https://github.com/your-username/your-repo.git
   cd your-repo
   

2. Torne o script executável:
   root@kitploit:~

   chmod +x script.sh
   

3. Substitua YOUR_DISCORD_WEBHOOK_URL em scan_vite.py pela sua URL de webhook real do Discord.

Uso

Execute o script usando:

./script.sh

Comportamento Esperado

• Se todos os arquivos necessários estiverem disponíveis, o script será executado e enviará notificações para o Discord.
• Se algum arquivo estiver ausente (detect_vite.py, scan_vite.py, urls.txt), o script notificará o erro e sairá.
• Se o hosts.txt não for gerado após detect_vite.py, o script notificará um erro e interromperá a execução.

Fluxo do Script

1. Envia uma mensagem no Discord indicando que a execução do script foi iniciada.
2. Verifica a existência dos arquivos necessários.
3. Executa o detect_vite.py em urls.txt.
4. Verifica se o hosts.txt foi criado.
5. Executa o scan_vite.py em hosts.txt.
6. Envia uma mensagem no Discord ao concluir com sucesso.

Exemplos de Mensagens do Discord

• 🟢 Script iniciado: Executando detect_vite e scan_vite.
• ❌ Erro: Arquivo ausente (detect_vite.py, scan_vite.py ou urls.txt)
• ❌ Erro: hosts.txt não foi gerado.
• ✅ Escaneamento concluído com sucesso!

referência

aviso!

Autor

sumeet-darekar