CVE-2025-30208

本仓库包含一个 Bash 脚本，用于自动化从 URL 列表中检测和扫描 CVE-2025-30208 的过程。该脚本集成了 Discord 通知功能，以便跟踪执行状态。

功能特性

• 运行 detect_vite.py 从 URL 列表中识别 Vite 服务器。
• 生成包含已识别 Vite 服务器的 hosts.txt。
• 运行 scan_vite.py 扫描检测到的 CVE-2025-30208。
• 在脚本开始执行和完成执行时发送 Discord 通知。
• 通过适当的错误处理应对缺失文件的情况。

流程

运行 script.sh detect_vite.py 在 urls.txt 上运行 --> 生成 hosts.txt（识别出的易受攻击的 Vite 服务器）--> scan_vite.py 在 hosts.txt 上运行

单 URL 扫描

在 hosts.txt 文件中插入 URL，然后 python3 scan_vite.py

前提条件

• 已安装 Python 3
• detect_vite.py 和 scan_vite.py 脚本位于同一目录
• 包含要扫描 CVE-2025-30208 的 URL 的 urls.txt
• 用于通知的 Discord webhook

安装

1. 克隆仓库：
   root@kitploit:~

   git clone https://github.com/your-username/your-repo.git
   cd your-repo
   

2. 使脚本可执行：
   root@kitploit:~

   chmod +x script.sh
   

3. 将 scan_vite.py 中的 YOUR_DISCORD_WEBHOOK_URL 替换为你实际的 Discord webhook URL。

使用方法

使用以下命令运行脚本：

./script.sh

预期行为

• 如果所有必需文件均存在，脚本将执行并向 Discord 发送通知。
• 如果缺少任何文件（detect_vite.py、scan_vite.py、urls.txt），脚本将通知错误并退出。
• 如果在 detect_vite.py 运行后未生成 hosts.txt，脚本将通知错误并停止执行。

脚本工作流程

1. 发送 Discord 消息，表明脚本执行已开始。
2. 检查必需文件是否存在。
3. 在 urls.txt 上运行 detect_vite.py。
4. 验证 hosts.txt 是否已生成。
5. 在 hosts.txt 上运行 scan_vite.py。
6. 成功完成后发送 Discord 消息。

Discord 消息示例

• 🟢 脚本已启动： 正在运行 detect_vite 和 scan_vite。
• ❌ 错误： 缺少文件（detect_vite.py、scan_vite.py 或 urls.txt）
• ❌ 错误： 未生成 hosts.txt。
• ✅ 扫描成功完成！

参考

安全公告！

作者

sumeet-darekar