Share
## https://sploitus.com/exploit?id=1B24FF1F-F057-5495-A780-3CD8409E5B1F
## CVE-2025-30208-EXP
Vite开发服务器任意文件读取漏洞（CVE-2025-30208），漏洞覆盖面大，利用简单且不受限制，漏洞危害巨大！
Fofa测绘语句:
```
body="/@vite/client"
```
鹰图Hunter测绘语句:
```
web.body="/@vite/client"
```
## Exp脚本使用方法
```
-u 进行检测
```
```
-p 自定义payload eg. /etc/passwd
```
```
-d 可以使用字典进行fuzz测试
```
### 不走代理使用本Exp
```
python3 Vite-CVE-2025-30208-EXP.py -f ip.txt
```
### 走HTTP代理使用本Exp
```
python3 Vite-CVE-2025-30208-EXP.py -f ip.txt --proxy http://127.0.0.1:8080
```
**注意！本项目非Poc，请在遵守免责声明的情况下使用！**
本项目将尝试对目标的 `/etc/passwd` ，进行检测是否存在任意文件读取，可以使用-p 指定想要读取的文件路径，-d 指定想要的fuzz字典
如果觉得不错欢迎给我点个Star😋
扫描结果将会匹配到的账号密码保存在 `output.txt` 中，其中 `IP.txt` 格式为 `http://[ip]/[domain]`，一行一个
## 免责声明
1. 如果您下载、安装、使用、修改本工具及相关代码，即表明您信任本工具
2. 在使用本工具时造成对您自己或他人任何形式的损失和伤害，我们不承担任何责任
3. 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任
4. 请您务必审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款，并选择接受或不接受
5. 除非您已阅读并接受本协议所有条款，否则您无权下载、安装或使用本工具
6. 您的下载、安装、使用等行为即视为您已阅读并同意上述协议的约束