Инструмент обнаружения CVE-2025-30208

Анализ уязвимости

CVE-2025-30208 — это уязвимость произвольного чтения файлов в dev-сервере Vite. Злоумышленник может прочитать чувствительные файлы сервера (например, /etc/passwd или C:\windows\win.ini), сформировав специальный путь (например, с префиксом @fs). Инструмент поддерживает проверку одной цели, сбор системной информации и углублённый анализ окружения, а также предоставляет функцию прокси для работы в сложных сетевых средах.

Возможности

• Проверка одной цели: задание одного целевого URL через аргумент командной строки для проверки уязвимости.
• Сбор системной информации: поддержка базового сбора (тип ОС, рабочий каталог) и корпоративной углублённой проверки (права пользователей, конфигурация веб-сервисов, отпечатки облачного окружения).
• Поддержка прокси: отправка запросов через HTTP/HTTPS-прокси для удобной отладки или обхода сетевых ограничений.
• Кроссплатформенность: поддержка проверки чувствительных файлов в Linux и Windows.
• Оценка рисков: автоматическое формирование отчёта о рисках и рекомендаций по безопасности в режиме углублённой проверки.

Использование

Установка зависимостей

Убедитесь, что установлены Python 3 и библиотека requests. Команда установки:

pip install requests

Аргументы командной строки

python CVE-2025-30208.py -h

Описание параметров

Примеры

1. Базовая проверка (по умолчанию читается /etc/passwd или C:/windows/win.ini)

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com
   

2. Чтение указанного пути к файлу

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -r /etc/shadow
   

3. Включение базового сбора системной информации

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -i
   

4. Включение углублённой проверки и настройка прокси

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -d -p http://127.0.0.1:8080
   

Описание вывода

• Результат проверки уязвимости
  Если уязвимость существует, инструмент отображает прочитанное содержимое файла (первые 500 символов) и помечает его как высокорискованное. ![Пример результата проверки]

• Базовый сбор системной информации
  Выводит тип операционной системы, рабочий каталог, контейнерное окружение и т.д.

• Отчёт углублённой проверки
  Формирует корпоративную оценку рисков (низкий/средний/высокий) и выводит подробную информацию, включая чувствительные конфигурации, SSH-ключи, переменные окружения и т.д.

Примечания

1. Заявление о законности
   Перед использованием необходимо получить законное разрешение на тестирование целевой системы. Несанкционированное тестирование может нарушать законодательство.

Отказ от ответственности

Данный инструмент предназначен только для санкционированного тестирования безопасности. Использователь действует на свой страх и риск; автор не несёт ответственности за любое злоупотребление.

Примечание: при практическом использовании убедитесь в соответствии с местными законами и нормативными актами; несанкционированное тестирование запрещено.