CVE-2025-30208 检测工具

漏洞分析

CVE-2025-30208是 Vite 开发服务器中的任意文件读取漏洞。攻击者可通过构造特殊路径（如 @fs 前缀）读取服务器敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。本工具支持单目标检测、系统信息探测及深度环境分析，并提供代理功能以适配复杂网络环境。

功能特性

• 单目标检测：通过命令行参数指定单个目标 URL 进行漏洞验证。
• 系统信息探测：支持基础系统探测（操作系统类型、工作目录）和企业级深度检测（用户权限、Web服务配置、云环境指纹）。
• 代理支持：支持通过 HTTP/HTTPS 代理发送请求，便于调试或绕过网络限制。
• 跨平台兼容：支持检测 Linux 和 Windows 系统的敏感文件。
• 风险评级：深度检测模式下自动生成风险报告及安全建议。

使用方法

安装依赖

确保已安装 Python 3 和 requests 库。安装命令：

pip install requests

命令行参数

python CVE-2025-30208.py -h

参数说明

示例

1. 基础检测（默认读取 /etc/passwd 或 C:/windows/win.ini）

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com
   

2. 指定文件路径读取

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -r /etc/shadow
   

3. 启用基础系统探测

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -i
   

4. 启用深度检测并设置代理

   root@kitploit:~

   python CVE-2025-30208.py -u http://example.com -d -p http://127.0.0.1:8080
   

输出说明

• 漏洞验证结果
  若存在漏洞，工具会显示读取的文件内容（前500字符）并标记为高危。 ![检测结果示例]

• 基础系统探测
  输出操作系统类型、工作目录、容器环境等信息。

• 深度检测报告
  生成企业级风险评级（低危/中危/高危），并列出敏感配置、SSH公钥、环境变量等详细信息。

注意事项

1. 合法性声明
   使用前需获得目标系统的合法授权。未经授权的测试可能违反法律法规。

免责声明

本工具仅限用于合法授权的安全测试。使用者需自行承担风险，作者不对任何滥用行为负责。

注意：实际使用时需确保符合当地法律法规，禁止未授权测试。