Vite Dev Server - Information Exposure

Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 임의 파일 읽기 대량 탐지 면책 조항: 이 도구는 승인된 보안 테스트 및 교육 연구 목적으로만 사용됩니다. 사용자는 현지 법률 및 규정을 준수해야 하며, 승인 없이 타인 시스템을 스캔하거나 공격하는 것은 불법 행위입니다. 저자는 어떠한 오용 행위에 대해서도 책임을 지지 않습니다. 취약점 설명 Vite 개발 서버6.0.0 6.4.1, 7.0.0 7.3.1, 8.0.0 8.0.4의 HMR WebSocket이 Origin 헤더를 검증하지 않아, 공격자는...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite 개발 서버 임의 파일 읽기 취약점CVE-2025-30208으로, 영향 범위가 넓고 이용이 간단하며 제한이 없어 그 피해가 매우 큽니다! Fofa 검색 문구: root@kitploit: body="/@vite/client" 鹰图Hunter 검색 문구: root@kitploit: web.body="/@vite/client" Exp 스크립트 사용 방법 root@kitploit: -u 进行检测 root@kitploit: -p 自定义payload eg. /etc/passwd...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 임의 파일 읽기 취약점 스캐너 CVE-2025-30208을 위한 엔터프라이즈급 기능을 갖춘 고급 취약점 스캐너 Vite 임의 파일 읽기 취약점 탐지를 위한 전문 침투 테스트 도구 🚀 빠른 시작 • 📋 기능 • 🔧 사용법 • 📊 예제 • 🛡️ 보안 📖 개요 이 도구는 Vite 개발 서버의 CVE-2025-30208 취약점을 탐지하고 악용하도록 설계된 종합적인 취약점 스캐너입니다. 이 취약점은 Vite의 파일 시스템 엔드포인트를 통해 임의 파일 읽기 접근을 허용하여 민감한 구성 파일, 소스 코...

CVE-2025-31486-Simulation

Vite 경로 탐색 실습 CVE-2025-31486 Vite 개발 서버에서 CVE-2025-31486으로 식별되는 경로 탐색 취약점을 시뮬레이션하고 악용하기 위한 실습형 컨테이너 기반 실습 환경입니다. 📖 취약점 정보 이 실습은 최신 웹 개발 빌드 도구인 Vite 의 구버전에서 발견된 심각한 경로 탐색 취약점을 보여줍니다. 이 취약점으로 인해 공격자는 Vite 개발 서버의 보안 제한을 우회하고 로컬 파일 시스템에서 임의의 파일을 읽을 수 있습니다. 문제의 핵심은 Vite의 에셋 플러그인이 URL을 처리하는 방식에 있습니다...

Vitejs-exploit

Vite 익스플로잇 CVE-2025-31125 설명: Vite 개발 서버의 @fs 엔드포인트에서 경로 순회 취약점CVE-2025-31125을 악용하여 조작된 URL을 통해 /etc/passwd 및 /etc/hosts와 같은 민감한 파일에 접근합니다. Muhammad Waseem 제작. 사용법: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 요구 사항: Python 3.x pip install requests...

ROOT-APP-NPM-CVE-2026-53571 CVE-2026-53571 in vite - Patched by Root

Root has patched CVE-2026-53571 in the vite package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-39363 CVE-2026-39363 in vite - Patched by Root

Root has patched CVE-2026-39363 in the vite package for Root:npm. Multiple fixed versions available...

Vite - Arbitrary File Read

Vite, a provider of frontend development tooling, has a vulnerability in versions prior to 6.2.3, 6.1.2, 6.0.12, 5.4.15, and 4.5.10. @fs denies access to files outside of Vite serving allow list. Adding ?raw?? or ?import&raw?? to the URL bypasses this limitation and returns the file content if it...

CVE-2026-39363

CVE-2026-39363 Vite Dev Server WebSocket 임의 파일 읽기 취약점 취약점 개요...

CVE-2025-30208-Vite

CVE-2025-30208 | Vite 스크립트 이 도구는 대상 시스템에 CVE-2025-30208 취약점이 존재하는지 감지하는 데 사용됩니다. 이 취약점으로 인해 공격자는 특정 경로를 통해 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있습니다. 이 도구는 단일 URL 감지와 일괄 감지를 지원하며, 선택적으로 HTTP/HTTPS 프록시를 사용할 수 있습니다. 여기서 payload ?raw??와 ?import?raw??의 관계를 간단히 소개하겠습니다. 첫 번째 payload는...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 임의 파일 읽기 PoC GHSA-p9ff-h696-f583 대상 즉시 실행 가능한 PoC입니다. 인증되지 않은 HMR WebSocket을 통해 fetchModule을 호출하여 HTTP 레이어의 server.fs.allow 제한을 우회하고, dev server가 실행 중인 머신의 임의 파일을 읽습니다. 영향 범위...

CVE-2025-30208

CVE-2025-30208 Vite의 /@fs/ 경로 순회 로 인한 임의 파일 읽기 취약점CVE-2025-30208의 익스플로잇 스크립트 PoC입니다. 자세한 분석은 이 게시글을 참고하세요. 다음 버전 이전 에서 취약합니다: 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10 개요 Vite는 Github과 공식 웹사이트에서 얻을 수 있는 인기 있는 오픈 소스 프로젝트입니다. Vite는 개발 모드에서 절대 파일 경로 에 직접 접근할 수 있도록 특수 접두사인 @fs를 사용합니다: root@kitploit: GET /@fs/...

Vite-CVE-2025-30208-Scanner

Vite CVE-2025-30208 취약점을 탐지하는 자동화 도구로, 일괄 스캔 및 결과 저장을 지원합니다. 기능 ✅ 컬러 터미널 출력 ✅ 다중 대상 일괄 스캔파일 가져오기 지원 ✅ 멀티스레드 동시 탐지스레드 수 조정 가능 ✅ 취약점 결과 자동 저장타임스탬프 포함 ✅ 프록시 서버 지원 ✅ 사용자 정의 탐지 경로 ✅ 무작위 요청 헤더 사용 설치 및 사용 1. 저장소 클론: root@kitploit: git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git...

CVE-2025-30208

CVE-2025-30208 — Vite 임의 파일 읽기 · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w 심각도: CVSS 5.3 중간 네트워크 접근 가능한 개발 서버 ⚠ 승인된 보안 평가 용도로만 사용하세요. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대한 무단 사용은 불법입니다. 설명 Vite 개발 서버는 /@fs/ 요청을 통해 호스트 파일시스템의 임의 파일을 제공할 수 있습니다. 영향을 받는 버전에서는 쿼리 문자열 검증 누락으로 인해 공격자가 특수하게 조작된 접미사를...

CVE-2025-30208-PoC

CVE-2025-30208 - Vite任意ファイル読み取りPoC これは、Vite開発サーバー上で任意のファイル読み取りを可能にするCVE-2025-30208を悪用するProof-of-Concept（PoC）スクリプトです。 脆弱性の詳細...

CVE-2025-30208

CVE-2025-30208 このリポジトリには、URLリストからCVE-2025-30208を検出およびスキャンする処理を自動化するBashスクリプトが含まれています。スクリプトはDiscord通知と統合され、実行状況を追跡します。 機能 detectvite.py を実行し、URLリストからViteサーバーを特定します。 特定されたViteサーバーを含む hosts.txt を生成します。 scanvite.py を実行し、検出されたCVE-2025-30208をスキャンします。 スクリプトの開始時と完了時にDiscord通知を送信します。...

CVE-2025-30208

🔥 Scanner di Vulnerabilità del Server di Sviluppo Vite CVE-2025-30208 🚀 Panoramica Questo strumento scansiona per CVE-2025-30208, una vulnerabilità nel Server di Sviluppo Vite. Permette ai ricercatori di sicurezza di rilevare rapidamente istanze vulnerabili utilizzando multipli payload. ⚡...

CVE-2025-31125

Exploit CVE-2025-31125 - Path Traversal de Importação WASM no Vite 🛡️ Este script é um exploit prova de conceito PoC para CVE-2025-31125 , uma vulnerabilidade encontrada no Vite. O exploit utiliza um problema de Path Traversal de Importação WASM para recuperar arquivos confidenciais de servidores...

cve-2023-28771-demo

React + TypeScript + Vite Diese Vorlage bietet eine minimale Einrichtung, um React in Vite mit HMR und einigen ESLint-Regeln zum Laufen zu bringen. Derzeit sind zwei offizielle Plugins verfügbar: @vitejs/plugin-react verwendet Babel für Fast Refresh @vitejs/plugin-react-swc verwendet SWC für Fast...