本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件(如 /etc/passwd 或 C:\windows\win.ini)。工具支持单个 URL 检测和批量检测,并可选使用 HTTP/HTTPS 代理。
这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件,第二个随意了。
批量检测:支持从文件中读取多个目标 URL 进行批量检测。
在运行工具之前,请确保已安装 Python 3 和 requests 库。如果未安装 requests,可以通过以下命令安装:
pip install request
python checker.py
存在漏洞的url保存至URL.txt文件中
在批量检测时,确保输入文件中的 URL 格式正确,且每行仅包含一个 URL。
如果您发现任何问题或希望改进此工具,请提交联系我。欢迎任何形式的贡献!
本工具仅供安全研究和合法授权的渗透测试使用。作者不对任何非法使用行为负责。请遵守相关法律法规。
希望这个模板能够满足您的需求!如果有其他要求,请随时告知请遵守相关法律法规。
希望这个模板能够满足您的需求!如果有其他要求,请随时告知。