1032 matches found
Vite - Path Traversal
Vite versions prior to 6.2.6, 6.1.5, 6.0.15, 5.4.18, and 4.5.13 contain a file exposure vulnerability caused by improper handling of request URLs with '' in the dev server running on Node or Bun, letting attackers access arbitrary files, exploit requires the server to be exposed to the network an...
Vite server.fs.deny Bypass - Local File Inclusion
Vite is a frontend tooling framework for javascript. The contents of arbitrary files can be returned to the browser. By adding ?.svg with ?.wasm?init or with sec-fetch-dest- script header, the server.fs.deny restriction was able to bypass. This bypass is only possible if the file is smaller than...
Vite dev server - Cross-Site Scripting
Vite's dev server, when used with appType: 'custom' and manually invoking server.transformIndexHtml using the unmodified request URL, is vulnerable to XSS via a crafted URL payload. If the HTML being served includes an inline module script ..., an attacker can inject a script via the URL,...
Vite Development Server - Path Traversal
Path traversal vulnerability in Vite development server's @fs endpoint allows attackers to access files outside the intended directory. When exposed to the network, attackers can exploit this via crafted URLs to access sensitive system files. id: CVE-2025-31125 info: name: Vite Development Server...
Vite Dev Server - Information Exposure
Vite dev server could allow reading files from the Vite project root by bypassing server.fs.deny with double forward-slash paths //. This affects exposed dev servers only. id: CVE-2023-34092 info: name: Vite Dev Server - Information Exposure author: ritikchaddha severity: high description: | Vite...
Vite Dev Server - Path Traversal in Optimized Deps .map Handling
Vite development server versions prior to 8.0.5, 7.3.2, and 6.4.2 are vulnerable to path traversal through the optimized dependencies sourcemap handler. The dev server's handling of .map requests for optimized dependencies resolves file paths via normalizePathpath.resolveroot, url.slice1 and call...
Vite Dev Server - Information Exposure
Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...
Vite Dev Server - Path Traversal
Vite is a frontend tooling framework for JavaScript. Prior to versions 7.1.5, 7.0.7, 6.3.6, and 5.4.20, files starting with the same name with the public directory were served bypassing the server.fs settings. Only apps that explicitly expose the Vite dev server to the network using --host or...
CVE-2025-30208-EXP
CVE-2025-30208-EXP Vite開発サーバーの任意ファイル読み取り脆弱性（CVE-2025-30208）。影響範囲が広く、利用が簡単で制限がなく、脆弱性の影響は甚大です。 Fofa 検索構文: root@kitploit: body="/@vite/client" 鷹図Hunter 検索構文: root@kitploit: web.body="/@vite/client" Expスクリプトの使用方法 root@kitploit: -u で検査を実行 root@kitploit: -p カスタムペイロード例: /etc/passwd root@kitploit: -d...
CVE-2025-30208
中文 | English Vite Dev Server 脆弱性スキャナー 内部・外部ネットワーク両対応の自動スキャナー Vite 開発サーバーの脆弱性を自動でスキャンするツールです。FOFA API を利用して潜在的なターゲットを収集し、特定の脆弱性を自動検出します。 機能 自動モード FOFA 経由で自動的にターゲット資産を収集 マルチスレッドによる同時スキャン 自動 CSV レポート生成 手動モード CIDR 経由で手動によりターゲット資産を収集 マルチスレッドによる同時スキャン TXT からのターゲット読み込み TXT からのペイロード読み込み 自動 CSV レポート生成...
CVE-2025-30208-ViteVulnScanner
CVE-2025-30208-ViteVulnScanner やあ、これは keklick1337 作の、Vite の CVE-2025-30208 に脆弱なドメインを探すためのクールなマルチスレッド Python スクリプトだ。基本的に、@fs エンドポイントに ?raw?? または ?import&raw?? を付けてランダムなファイルを取得できるかどうかをチェックする。/etc/passwd の漏えいやその他のおいしい情報を想像してくれ。偽陽性をうまくフィルタリングして無駄な時間を省き、結果の出力方法も調整できるオプション付きだ。 特徴 マルチスレッド :...
CVE-2025-30208-Series
CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 脆弱性の概要 CVE-2025-30208、CVE-2025-31125、CVE-2025-31486 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。この脆弱性により、攻撃者は特定の URL パラメータを通じてアクセス制御を回避し、fs モジュールを介してサーバー上の機密ファイルを読み取ることができます。上記の 3 つの脆弱性は、原因が非常に似ているため、1 つのシリーズの脆弱性と見なすことができます。 CVE-2025-30208...
CVE-2025-55182-poc
CVE-2025-55182 React Flightプロトコルの脆弱性。チャンク参照を介したプロトタイプチェーンの走査を許容します。bullshit-react-project でテストしています。 検出 実際のPoCが公開されたため、これは少し古くなっています。 Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash ./nextjs-detect.sh https://example.com または両方をまとめて行うには、bash ./detect.sh https://example.com...
CVE-2025-30208-31125-31486-32395
Vite脆弱性悪用ガイド CVE-2025-30208/31125/31486/32395 本ドキュメントは、Vite開発サーバーにおける4つの任意ファイル読み取り脆弱性の悪用方法をまとめており、LinuxおよびWindowsシステムの例を含みます。注意：許可されたセキュリティテスト環境でのみ使用してください。 基本原理 Vite開発サーバーにおけるこれら4つの脆弱性は、すべて攻撃者がserver.fs.deny制限を回避してサーバー上の任意のファイルを読み取ることを可能にします。各脆弱性は異なるバイパス手法を使用しますが、基本原理は類似しています。 影響条件...
ViteVulScan
ViteVulScan 脆弱性の説明 このプロジェクトは3つの脆弱性に関連しています：CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486。これらはすべてVite開発サーバーの任意ファイル読み取り脆弱性であり、カバレッジが広く、利用が簡単で制限がありません。 脆弱性POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...
CVE-2025-30208
🔥 CVE-2025-30208 Vite任意ファイル読み取り脆弱性スキャナー エンタープライズ向け機能を備えたCVE-2025-30208対応の高度な脆弱性スキャナー Vite任意ファイル読み取り脆弱性検出のためのプロフェッショナルペネトレーションテストツール 🚀 クイックスタート • 📋 機能 • 🔧 使い方 • 📊 例 • 🛡️ セキュリティ 📖 概要 これは、Vite開発サーバーのCVE-2025-30208...
Vite - Arbitrary File Read
Vite, a provider of frontend development tooling, has a vulnerability in versions prior to 6.2.3, 6.1.2, 6.0.12, 5.4.15, and 4.5.10. @fs denies access to files outside of Vite serving allow list. Adding ?raw?? or ?import&raw?? to the URL bypasses this limitation and returns the file content if it...
cve-2023-28771-demo
React + TypeScript + Vite このテンプレートは、Vite 上で HMR といくつかの ESLint ルールを使用して React を動作させるための最小限のセットアップを提供します。 現在、2 つの公式プラグインが利用可能です： @vitejs/plugin-react は Fast Refresh に Babel を使用します @vitejs/plugin-react-swc は Fast Refresh に SWC を使用します ESLint 設定の拡張 本番アプリケーションを開発している場合は、型認識の lint...
CVE-2026-39363
CVE-2026-39363 — Vite Dev Server WebSocket 任意文件读取批量检测 免責事項： 本ツールは認可されたセキュリティテストおよび教育研究のみを目的としています。利用者は現地の法令を遵守する必要があり、許可なく他者のシステムをスキャンまたは攻撃することは違法行為です。作者は不正使用によるいかなる責任も負いません。 脆弱性の説明 Vite 開発サーバー（6.0.0 6.4.1、7.0.0 7.3.1、8.0.0 8.0.4）の HMR WebSocket は Origin ヘッダーを検証していません。攻撃者は vite:invoke イベントを介して...