CVE-2025-30208 检测工具

漏洞分析

本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。

这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。

payload是CVE-2025-30208.yaml，可以直接使用nuclei进行检测。也可以使用yakit进行检测。

在运行工具之前，请确保已安装 Python 3 和 requests 库。如果未安装 requests，可以通过以下命令安装：

pip install requests

python cve_2025_30208_checker.py [-u URL | -f FILE] [-p PROXY]

单目标检测

python cve_2025_30208_checker.py -u http://example.com

批量检测

创建一个包含目标 URL 的文件（例如 targets.txt），每行一个 URL：
```
http://example1.com
http://example2.com
http://example3.com
```
然后运行以下命令：
```
python cve_2025_30208_checker.py -f targets.txt
```
使用代理

如果需要通过代理发送请求，可以添加 -p 参数：
```
python cve_2025_30208_checker.py -u http://example.com -p http://127.0.0.1:8080
```

合法性声明
请确保您拥有对目标系统的合法授权。未经授权的漏洞检测可能违反相关法律法规。
SSL 验证
工具默认禁用 SSL 验证（verify=False），以避免因证书问题导致请求失败。如果需要启用 SSL 验证，请修改代码中的 verify=False 为 verify=True。
代理配置
如果使用代理，请确保代理服务正常运行，并根据实际情况调整代理协议（如 http 或 socks5）。
文件格式
在批量检测时，确保输入文件中的 URL 格式正确，且每行仅包含一个 URL。

如果您发现任何问题或希望改进此工具，请提交 Issue 或 Pull Request。我们欢迎任何形式的贡献！

本工具仅供安全研究和合法授权的渗透测试使用。作者不对任何非法使用行为负责。请遵守相关法律法规。

希望这个模板能够满足您的需求！如果有其他要求，请随时告知。

`--url`	`-u`	指定单个目标 URL 进行漏洞检测。
`--file`	`-f`	指定包含多个目标 URL 的文件路径，每行一个 URL。
`--proxy`	`-p`	可选参数，指定 HTTP/HTTPS 代理地址（例如：`http://127.0.0.1:8080`）。