Exploit for CVE-2025-30208-PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-4M3RR0R-CVE-2025-30208-POC
# CVE-2025-30208 - Vite मनमानी फ़ाइल पढ़ने का PoC

यह CVE-2025-30208 का शोषण करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) स्क्रिप्ट है, जो Vite डेवलपमेंट सर्वर पर मनमानी फ़ाइलों को पढ़ने की अनुमति देती है।

## कमज़ोरी का विवरण

Vite, फ्रंटएंड डेवलपमेंट टूलिंग प्रदाता, में संस्करण 6.2.3, 6.1.2, 6.0.12, 5.4.15 और 4.5.10 से पहले के संस्करणों में एक कमज़ोरी है। `@fs` Vite की सर्विंग अनुमति सूची के बाहर की फ़ाइलों तक पहुँच से इनकार करता है। URL में `?raw??` या `?import&raw??` जोड़ने से इस सीमा को दरकिनार किया जा सकता है और यदि फ़ाइल मौजूद है तो उसकी सामग्री वापस कर दी जाती है। यह बाईपास इसलिए होता है क्योंकि `?` जैसे अनुगामी विभाजक कई स्थानों पर हटा दिए जाते हैं, लेकिन क्वेरी स्ट्रिंग रेगुलर एक्सप्रेशन में उनका हिसाब नहीं रखा जाता है। मनमानी फ़ाइलों की सामग्री ब्राउज़र को लौटाई जा सकती है। केवल वे ऐप्स जो Vite डेव सर्वर को नेटवर्क पर स्पष्ट रूप से उजागर करते हैं (`--host` या `server.host` कॉन्फ़िग विकल्प का उपयोग करके) प्रभावित होते हैं। संस्करण 6.2.3, 6.1.2, 6.0.12, 5.4.15 और 4.5.10 इस समस्या को ठीक करते हैं।