CVE-2025-55182-poc

CVE-2025-55182 React Flightプロトコルの脆弱性。チャンク参照を介したプロトタイプチェーンの走査を許容します。bullshit-react-project でテストしています。 検出 実際のPoCが公開されたため、これは少し古くなっています。 Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash ./nextjs-detect.sh https://example.com または両方をまとめて行うには、bash ./detect.sh https://example.com...

Vitejs-exploit

Vite 利用工具 CVE-2025-31125 描述：利用Vite开发服务器@fs端点的路径遍历漏洞CVE-2025-31125，通过精心构造的URL访问敏感文件，如/etc/passwd和/etc/hosts。 由Muhammad Waseem创建。 用法： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 依赖： Python 3.x pip install requests colorama 免责声明：...

CVE-2025-30208

CVE-2025-30208 检测工具 漏洞分析 Vite 任意文件读取漏洞分析复现（CVE-2025-30208） 简介 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL...

CVE-2025-31486-Simulation

Vite パス横断ラボ CVE-2025-31486 Vite の開発サーバーにおけるパス横断脆弱性（CVE-2025-31486）をシミュレートし、実際に悪用するための実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、モダンなウェブ開発ビルドツールである Vite の旧バージョンに見られる深刻なパス横断脆弱性を実演します。この脆弱性により、攻撃者は Vite 開発サーバーのセキュリティ制約を回避し、ローカルファイルシステム上の任意のファイルを読み取ることが可能になります。 問題の核心は、Vite のアセットプラグインが URL を処理する方法にあります。?.svg や...

CVE-2025-30208

English | 中文 Vite Dev Server Vulnerability Scanner 一个用于扫描 Vite 开发服务器漏洞的自动化工具。该工具利用 FOFA API 收集潜在目标，并自动检测是否存在特定漏洞。 漏洞介绍 CVE-2025-30208 漏洞编号：CVE-2025-30208 漏洞名称：Vite 开发服务器未授权访问 漏洞描述：Vite 开发服务器存在未授权访问漏洞，攻击者可以通过特定的 URL 访问敏感信息。 漏洞影响：Vite 版本 =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0, =5.0....

CVE-2025-30208

CVE-2025-30208 — Vite 任意文件读取 · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w 严重性: CVSS 5.3 中等（网络可访问的开发服务器） ⚠ 仅限授权安全测试。 未经授权对不属于您或未获得明确书面许可的系统进行测试是违法的。 描述 Vite 的开发服务器允许通过 /@fs/ 请求提供主机文件系统中的任意文件。 受影响版本中缺少对查询字符串的清理检查，使攻击者可以附加特制的后缀以绕过白名单，读取进程可访问的任何文件——包括 .env 文件、SSH 私钥、云凭据和 /proc 条目。 受影响版本 分支|...

Vite - Path Traversal

Vite versions prior to 6.2.6, 6.1.5, 6.0.15, 5.4.18, and 4.5.13 contain a file exposure vulnerability caused by improper handling of request URLs with '' in the dev server running on Node or Bun, letting attackers access arbitrary files, exploit requires the server to be exposed to the network an...

Vite server.fs.deny Bypass - Local File Inclusion

Vite is a frontend tooling framework for javascript. The contents of arbitrary files can be returned to the browser. By adding ?.svg with ?.wasm?init or with sec-fetch-dest- script header, the server.fs.deny restriction was able to bypass. This bypass is only possible if the file is smaller than...

Vite Dev Server - Path Traversal in Optimized Deps .map Handling

Vite development server versions prior to 8.0.5, 7.3.2, and 6.4.2 are vulnerable to path traversal through the optimized dependencies sourcemap handler. The dev server's handling of .map requests for optimized dependencies resolves file paths via normalizePathpath.resolveroot, url.slice1 and call...

Vite Development Server - Path Traversal

Path traversal vulnerability in Vite development server's @fs endpoint allows attackers to access files outside the intended directory. When exposed to the network, attackers can exploit this via crafted URLs to access sensitive system files. id: CVE-2025-31125 info: name: Vite Development Server...

Vite Dev Server - Information Exposure

Vite dev server could allow reading files from the Vite project root by bypassing server.fs.deny with double forward-slash paths //. This affects exposed dev servers only. id: CVE-2023-34092 info: name: Vite Dev Server - Information Exposure author: ritikchaddha severity: high description: | Vite...

Vite dev server - Cross-Site Scripting

Vite's dev server, when used with appType: 'custom' and manually invoking server.transformIndexHtml using the unmodified request URL, is vulnerable to XSS via a crafted URL payload. If the HTML being served includes an inline module script ..., an attacker can inject a script via the URL,...

Vite Dev Server - Path Traversal

Vite is a frontend tooling framework for JavaScript. Prior to versions 7.1.5, 7.0.7, 6.3.6, and 5.4.20, files starting with the same name with the public directory were served bypassing the server.fs settings. Only apps that explicitly expose the Vite dev server to the network using --host or...

Vite Dev Server - Information Exposure

Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...

CVE-2025-30208-31125-31486-32395

Vite漏洞利用指南 CVE-2025-30208/31125/31486/32395 本文档总结了Vite开发服务器中四个任意文件读取漏洞的利用方法，包括Linux和Windows系统的示例。请注意：仅限在授权的安全测试环境中使用。 基本原理 Vite开发服务器中的这四个漏洞都允许攻击者绕过server.fs.deny限制，读取服务器上的任意文件。每个漏洞使用不同的绕过技术，但基本原理相似。 影响条件 所有四个漏洞都需要满足以下条件才能被利用： 1. 目标使用了受影响版本的Vite开发服务器 2. 开发服务器被显式暴露到网络（使用--host或server.host配置选项） 3...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite開発サーバーの任意ファイル読み取り脆弱性（CVE-2025-30208）。影響範囲が広く、利用が簡単で制限がなく、脆弱性の影響は甚大です。 Fofa 検索構文: body="/@vite/client" 鷹図Hunter 検索構文: web.body="/@vite/client" Expスクリプトの使用方法 -u で検査を実行 -p カスタムペイロード例: /etc/passwd -d 辞書を使用したfuzzテストが可能 プロキシなしで本Expを使用 python3 Vite-CVE-2025-30208-EXP.py -f ip.txt...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 检测工具 漏洞分析 CVE-2025-30208是 Vite 开发服务器中的任意文件读取漏洞。攻击者可通过构造特殊路径（如 @fs 前缀）读取服务器敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。本工具支持单目标检测、系统信息探测及深度环境分析，并提供代理功能以适配复杂网络环境。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL 进行漏洞验证。 系统信息探测 ：支持基础系统探测（操作系统类型、工作目录）和企业级深度检测（用户权限、Web服务配置、云环境指纹）。 代理支持 ：支持通过 HTTP/HTTPS...

Path-Transversal-CVE-2025-31125-

Vite Exploit（CVE-2025-31125） 説明：Vite開発サーバーの@fsエンドポイントにおけるパストラバーサル（CVE-2025-31125）を悪用し、細工したURLを介して/etc/passwdや/etc/hostsなどの機密ファイルにアクセスします。 作成者：Harsh Gupta 使い方： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 要件： Python 3.x pip install requests colorama...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 Vite ファイル読み取り Nuclei テンプレート クエリ HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Nuclei テンプレートの実行 nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2025-30208

🔥 CVE-2025-30208 Vite任意ファイル読み取り脆弱性スキャナー エンタープライズ向け機能を備えたCVE-2025-30208対応の高度な脆弱性スキャナー Vite任意ファイル読み取り脆弱性検出のためのプロフェッショナルペネトレーションテストツール 🚀 クイックスタート • 📋 機能 • 🔧 使い方 • 📊 例 • 🛡️ セキュリティ 📖 概要 これは、Vite開発サーバーのCVE-2025-30208...