CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Aperçu des vulnérabilités CVE-2025-30208, CVE-2025-31125 et CVE-2025-31486 sont des vulnérabilités de lecture de fichiers arbitraires dans le serveur de développement de Vite. Ces vulnérabilités permettent à un attaquant de contourner le contrôl...

CVE-2025-30208-EXP

CVE-2025-30208-EXP ثغرة قراءة الملفات التعسفية في خادم تطوير Vite CVE-2025-30208، تتميز بتغطية واسعة، واستغلال بسيط وغير مقيد، وخطورة كبيرة! عبارة استعلام Fofa: body="/@vite/client" عبارة استعلام Hunter: web.body="/@vite/client" طريقة استخدام سكربت Exp -u 进行检测 -p 自定义payload eg. /etc/passwd -d...

CVE-2025-30208

中文 | الإنجليزية ماسح ضعف خادم تطوير Vite ماسح آلي يعمل على الشبكات الداخلية والخارجية أداة آلية لمسح نقاط الضعف في خادم تطوير Vite. تستخدم هذه الأداة واجهة برمجة تطبيقات FOFA لجمع الأهداف المحتملة وتكتشف تلقائيًا نقاط الضعف المحددة. الميزات تلقائي جمع تلقائي لأصول الأهداف عبر FOFA مسح متعدد الخيو...

CVE-2025-30208

🔥 ماسح ثغرة قراءة الملف التعسفي CVE-2025-30208 في Vite ماسح ثغرات متقدم لـ CVE-2025-30208 بميزات على مستوى المؤسسات أداة اختبار اختراق احترافية لكشف ثغرة قراءة الملف التعسفي في Vite 🚀 بداية سريعة • 📋 الميزات • 🔧 الاستخدام • 📊 أمثلة • 🛡️ الأمان 📖 نظرة عامة هذه أداة ماسح ثغرات شاملة مصممة لاكتشاف...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 قالب Nuclei لقراءة ملف Vite استعلام HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" تشغيل قالب Nuclei nuclei -l target.txt -t CVE-2025-30208.yaml...

Vite server.fs.deny Bypass - Local File Inclusion

Vite is a frontend tooling framework for javascript. The contents of arbitrary files can be returned to the browser. By adding ?.svg with ?.wasm?init or with sec-fetch-dest- script header, the server.fs.deny restriction was able to bypass. This bypass is only possible if the file is smaller than...

Vite - Path Traversal

Vite versions prior to 6.2.6, 6.1.5, 6.0.15, 5.4.18, and 4.5.13 contain a file exposure vulnerability caused by improper handling of request URLs with '' in the dev server running on Node or Bun, letting attackers access arbitrary files, exploit requires the server to be exposed to the network an...

Vite Dev Server - Path Traversal in Optimized Deps .map Handling

Vite development server versions prior to 8.0.5, 7.3.2, and 6.4.2 are vulnerable to path traversal through the optimized dependencies sourcemap handler. The dev server's handling of .map requests for optimized dependencies resolves file paths via normalizePathpath.resolveroot, url.slice1 and call...

Vite Dev Server - Information Exposure

Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...

CVE-2025-30208-31125-31486-32395

دليل استغلال ثغرات Vite CVE-2025-30208/31125/31486/32395 يلخص هذا المستند طرق استغلال أربع ثغرات لقراءة الملفات التعسفية في خادم التطوير Vite، بما في ذلك أمثلة لأنظمة Linux وWindows. يرجى الملاحظة: يُستخدم فقط في بيئات الاختبار الأمني المصرح بها. المبدأ الأساسي تسمح هذه الثغرات الأربع في خادم...

CVE-2026-39363

CVE-2026-39363 — Lecture arbitraire de fichiers via WebSocket du serveur de développement Vite détection en masse Avertissement : Cet outil est destiné uniquement aux tests de sécurité autorisés et à la recherche pédagogique. L'utilisateur doit se conformer aux lois et réglementations locales ;...

CVE-2026-39363

CVE-2026-39363 — PoC de lecture arbitraire de fichiers sur Vite Dev Server PoC directement exécutable pour GHSA-p9ff-h696-f583. Il contourne la restriction server.fs.allow de la couche HTTP en appelant fetchModule via le WebSocket HMR sans authentification, ce qui permet de lire des fichiers...

EUVD-2026-91667

Next.js has information disclosure in development server's Model Context Protocol endpoint...

CVE-2026-106106 Quasar Framework: SSR/SSG dev error page discloses the full shell environment and its </script> escape is bypassable

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/render-ssr-error 2.2.4 and @quasar/app-vite 3.3.0, renderSSRError in utils/render-ssr-error/src/index.js used diagnostic data from utils/render-ssr-error/src/env.js to serialize process.env,...

CVE-2026-72744-poc

CVE-2026-72744 : Fuite d'informations de l'endpoint Chrome DevTools de Nuxt PoC Version anglaise Aperçu Ce dépôt est une preuve de concept PoC de la vulnérabilité de fuite d'informations CVE-2026-72744 présente dans l'endpoint workspace de Chrome DevTools du serveur de développement Nuxt. Le...

CVE-2025-30208-PoC

CVE-2025-30208 - برهان مفهوم لقراءة ملف عشوائي في Vite هذا نص برهاني PoC لاستغلال CVE-2025-30208، مما يسمح بقراءة ملفات عشوائية على خوادم التطوير Vite. تفاصيل الثغرة Vite، وهو مزود أدوات تطوير الواجهة الأمامية، لديه ثغرة في الإصدارات السابقة للإصدارات 6.2.3، 6.1.2، 6.0.12، 5.4.15، و4.5.10. يمنع @...

CVE-2025-30208

CVE-2025-30208 باستخدام سلسلة استيراد خام خاصة على خادم التطوير Vite، يمكن للمهاجم قراءة ملفات عشوائية ملخص الثغرة الأمنية يمكن لخوادم التطوير Vite قبل الإصدارات 6.2.3، 6.1.2، 6.0.12، 5.4.15، و4.5.10 تجاوز فحوصات الوصول إلى الملفات server.fs.deny لطلبات @fs. يؤدي إلحاق ?raw?? أو ?import&raw??...

CVE-2025-11953-PoC

الوصف خادم التطوير Metro، الذي يفتحه واجهة أوامر React Native Community CLI، يرتبط بالواجهات الخارجية افتراضيًا. يعرّض الخادم نقطة نهاية معرضة لحقن أوامر نظام التشغيل. وهذا يسمح لمهاجمي الشبكة غير المصادق عليهم بإرسال طلب POST إلى الخادم وتشغيل ملفات تنفيذية عشوائية. على نظام Windows، يمكن...

CVE-2025-30208

CVE-2025-30208 — Lecture arbitraire de fichiers Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Gravité : CVSS 5.3 Moyen serveur de développement accessible via le réseau ⚠ Réservé aux tests de sécurité autorisés. Toute utilisation non autorisée contre des systèmes dont vous n'êtes pas...

CVE-2025-30208

🔥 Vite Dev Server Vulnerability Scanner CVE-2025-30208 🚀 نظرة عامة تقوم هذه الأداة بفحص الثغرة الأمنية CVE-2025-30208 في خادم التطوير Vite. تتيح للباحثين في مجال الأمن اكتشاف الحالات الضعيفة بسرعة باستخدام حمولات متعددة. ⚡ الميزات ✅ فحص عنوان URL واحد -u URL ✅ فحص جماعي من ملف -f file.txt ✅ حمولا...