373 matches found
CVE-2025-30208
CVE-2025-30208 En utilisant une chaîne de requête d'import brute spéciale sur un serveur de développement Vite, un attaquant peut lire des fichiers arbitraires Résumé de la CVE Les serveurs de développement Vite antérieurs aux versions 6.2.3, 6.1.2, 6.0.12, 5.4.15 et 4.5.10 peuvent contourner les...
CVE-2025-30208-EXP
CVE-2025-30208-EXP Vulnérabilité de lecture arbitraire de fichiers dans le serveur de développement Vite CVE-2025-30208, à grande portée, simple à exploiter, sans restriction et extrêmement dangereuse ! Requête Fofa : root@kitploit: body="/@vite/client" Requête Hunter : root@kitploit:...
CVE-2025-30208-template
CVE-2025-30208-template CVE-2025-30208 قالب Nuclei لقراءة ملف Vite استعلام HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" تشغيل قالب Nuclei root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...
CVE-2025-30208
中文 | الإنجليزية ماسح ضعف خادم تطوير Vite ماسح آلي يعمل على الشبكات الداخلية والخارجية أداة آلية لمسح نقاط الضعف في خادم تطوير Vite. تستخدم هذه الأداة واجهة برمجة تطبيقات FOFA لجمع الأهداف المحتملة وتكتشف تلقائيًا نقاط الضعف المحددة. الميزات تلقائي جمع تلقائي لأصول الأهداف عبر FOFA مسح متعدد الخيو...
CVE-2025-30208
🔥 Scanner de vulnérabilité de lecture arbitraire de fichiers CVE-2025-30208 pour Vite Scanner de vulnérabilité avancé pour CVE-2025-30208 avec des fonctionnalités de niveau entreprise Outil de test d'intrusion professionnel pour la détection de la vulnérabilité de lecture arbitraire de fichiers...
CVE-2025-30208-Series
CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. نظرة عامة على الثغرات CVE-2025-30208 وCVE-2025-31125 وCVE-2025-31486 هي ثغرات قراءة ملفات تعسفية في خادم التطوير Vite. تسمح هذه الثغرات للمهاجم بتجاوز ضوابط الوصول عبر معاملات URL محددة، وقراءة الملفات الحساسة على الخادم من خلال وحدة fs. يمكن...
CVE-2025-30208-31125-31486-32395
Vite脆弱性悪用ガイド CVE-2025-30208/31125/31486/32395 本ドキュメントは、Vite開発サーバーにおける4つの任意ファイル読み取り脆弱性の悪用方法をまとめており、LinuxおよびWindowsシステムの例を含みます。注意：許可されたセキュリティテスト環境でのみ使用してください。 基本原理 Vite開発サーバーにおけるこれら4つの脆弱性は、すべて攻撃者がserver.fs.deny制限を回避してサーバー上の任意のファイルを読み取ることを可能にします。各脆弱性は異なるバイパス手法を使用しますが、基本原理は類似しています。 影響条件...
Vite - Path Traversal
Vite versions prior to 6.2.6, 6.1.5, 6.0.15, 5.4.18, and 4.5.13 contain a file exposure vulnerability caused by improper handling of request URLs with '' in the dev server running on Node or Bun, letting attackers access arbitrary files, exploit requires the server to be exposed to the network an...
Vite server.fs.deny Bypass - Local File Inclusion
Vite is a frontend tooling framework for javascript. The contents of arbitrary files can be returned to the browser. By adding ?.svg with ?.wasm?init or with sec-fetch-dest- script header, the server.fs.deny restriction was able to bypass. This bypass is only possible if the file is smaller than...
Vite Dev Server - Path Traversal in Optimized Deps .map Handling
Vite development server versions prior to 8.0.5, 7.3.2, and 6.4.2 are vulnerable to path traversal through the optimized dependencies sourcemap handler. The dev server's handling of .map requests for optimized dependencies resolves file paths via normalizePathpath.resolveroot, url.slice1 and call...
Vite Dev Server - Information Exposure
Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...
CVE-2026-39363
CVE-2026-39363 — Vite Dev Server WebSocket 임의 파일 읽기 대량 탐지 면책 조항: 이 도구는 승인된 보안 테스트 및 교육 연구 목적으로만 사용됩니다. 사용자는 현지 법률 및 규정을 준수해야 하며, 승인 없이 타인 시스템을 스캔하거나 공격하는 것은 불법 행위입니다. 저자는 어떠한 오용 행위에 대해서도 책임을 지지 않습니다. 취약점 설명 Vite 개발 서버6.0.0 6.4.1, 7.0.0 7.3.1, 8.0.0 8.0.4의 HMR WebSocket이 Origin 헤더를 검증하지 않아, 공격자는...
CVE-2025-11953-PoC
Description Le serveur de développement Metro, qui est ouvert par le React Native Community CLI, se lie aux interfaces externes par défaut. Le serveur expose un point de terminaison vulnérable à une injection de commandes système. Cela permet à des attaquants non authentifiés sur le réseau...
CVE-2026-39363
CVE-2026-39363 — PoC de lecture arbitraire de fichiers sur Vite Dev Server PoC directement exécutable pour GHSA-p9ff-h696-f583. Il contourne la restriction server.fs.allow de la couche HTTP en appelant fetchModule via le WebSocket HMR sans authentification, ce qui permet de lire des fichiers...
CVE-2025-30208
CVE-2025-30208 — Lecture arbitraire de fichiers Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Gravité : CVSS 5.3 Moyen serveur de développement accessible via le réseau ⚠ Réservé aux tests de sécurité autorisés. Toute utilisation non autorisée contre des systèmes dont vous n'êtes pas...
CVE-2025-30208-PoC
CVE-2025-30208 - Preuve de concept PoC de lecture arbitraire de fichiers sur Vite Ceci est un script de preuve de concept PoC pour exploiter CVE-2025-30208, permettant la lecture arbitraire de fichiers sur les serveurs de développement Vite. Détails de la vulnérabilité Vite, un fournisseur d'outi...
CVE-2025-30208
🔥 Scanner di Vulnerabilità del Server di Sviluppo Vite CVE-2025-30208 🚀 Panoramica Questo strumento scansiona per CVE-2025-30208, una vulnerabilità nel Server di Sviluppo Vite. Permette ai ricercatori di sicurezza di rilevare rapidamente istanze vulnerabili utilizzando multipli payload. ⚡...
ROOT-APP-NPM-CVE-2026-6402 CVE-2026-6402 in webpack-dev-server - Patched by Root
Root has patched CVE-2026-6402 in the webpack-dev-server package for Root:npm. Multiple fixed versions available...