Vite-CVE-2025-30208-EXP

CVE-2025-30208 检测工具 漏洞分析 CVE-2025-30208是 Vite 开发服务器中的任意文件读取漏洞。攻击者可通过构造特殊路径（如 @fs 前缀）读取服务器敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。本工具支持单目标检测、系统信息探测及深度环境分析，并提供代理功能以适配复杂网络环境。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL 进行漏洞验证。 系统信息探测 ：支持基础系统探测（操作系统类型、工作目录）和企业级深度检测（用户权限、Web服务配置、云环境指纹）。 代理支持 ：支持通过 HTTP/HTTPS...

CVE-2021-40978

CVE-2021-40978 mkdocs 組み込み dev-server のディレクトリトラバーサル Mkdocs 1.2.2 では、ポート 8000 で応答する組み込み dev-server を介したディレクトリトラバーサルが可能です。 以下に、正常に悪用されたパスの例をいくつか示します。 影響 この手法を使用すると、ルートディレクトリ外のファイルを取得でき、誰でも任意のファイルを読み取り・ダウンロードできるようになります。 リクエスト: レスポンス: 概念実証 テンプレート:...

CVE-2025-31486-Simulation

Vite パス横断ラボ CVE-2025-31486 Vite の開発サーバーにおけるパス横断脆弱性（CVE-2025-31486）をシミュレートし、実際に悪用するための実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、モダンなウェブ開発ビルドツールである Vite の旧バージョンに見られる深刻なパス横断脆弱性を実演します。この脆弱性により、攻撃者は Vite 開発サーバーのセキュリティ制約を回避し、ローカルファイルシステム上の任意のファイルを読み取ることが可能になります。 問題の核心は、Vite のアセットプラグインが URL を処理する方法にあります。?.svg や...

ViteVulScan

ViteVulScan 脆弱性の説明 このプロジェクトは3つの脆弱性に関連しています：CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486。これらはすべてVite開発サーバーの任意ファイル読み取り脆弱性であり、カバレッジが広く、利用が簡単で制限がありません。 脆弱性POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 任意文件读取漏洞扫描器 CVE-2025-30208 高级漏洞扫描器，具备企业级特性 用于检测 Vite 任意文件读取漏洞的专业渗透测试工具 🚀 快速开始 • 📋 功能特性 • 🔧 使用方法 • 📊 示例 • 🛡️ 安全 📖 概述 这是一个综合性漏洞扫描器，旨在检测和利用 Vite 开发服务器中的 CVE-2025-30208 漏洞。该漏洞允许攻击者通过 Vite 的文件系统端点实现任意文件读取，从而可能暴露敏感配置文件、源代码和系统信息。 🎯 此工具的功能 检测 网络中存在漏洞的 Vite 实例 安全地利用 任意文件读取漏洞 发现...

Vitejs-exploit

Vite エクスプロイト CVE-2025-31125 説明: Vite開発サーバーの@fsエンドポイントにおけるパストラバーサル（CVE-2025-31125）を悪用し、巧妙に細工されたURLを介して/etc/passwdや/etc/hostsなどの機密ファイルにアクセスします。 作成者: Muhammad Waseem 使用方法: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 必要条件: Python 3.x pip install requests...

Path-Transversal-CVE-2025-31125-

Vite Exploit（CVE-2025-31125） 説明：Vite開発サーバーの@fsエンドポイントにおけるパストラバーサル（CVE-2025-31125）を悪用し、細工したURLを介して/etc/passwdや/etc/hostsなどの機密ファイルにアクセスします。 作成者：Harsh Gupta 使い方： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 要件： Python 3.x pip install requests colorama...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...

CVE-2025-29927

Next.js 15.2.0 における CVE-2025-29927 実行方法: root@kitploit: git clone https://github.com/nyctophile0969/CVE-2025-29927 cd CVE-2025-29927 npm install [email protected] npm run dev...

cve-2024-3435

这是一个使用 create-next-app 引导创建的 Next.js 项目。 开始使用 首先，启动开发服务器： root@kitploit: npm run dev 或者 yarn dev 或者 pnpm dev 或者 bun dev 用浏览器打开 http://localhost:3000 查看结果。 你可以通过修改 app/page.tsx 文件开始编辑页面。编辑文件时页面会自动更新。 此项目使用 next/font 自动优化和加载 Inter 字体（自定义 Google 字体）。 了解更多 要了解更多关于 Next.js 的信息，请查看以下资源： Next.js 文档 - 了解...

CVE-2026-39363

CVE-2026-39363 Vite Dev Server WebSocket Arbitrary File Read Vulnerability 漏洞概述 属性| 信息 ---|--- CVE ID| CVE-2026-39363 GHSA ID| GHSA-p9ff-h696-f583 漏洞类型| Arbitrary File Read 任意文件读取 影响组件| Vite Dev Server 影响版本| Vite = 6.2.3 漏洞原理 核心问题 Vite Dev Server 的 WebSocket fetchModule RPC 调用存在安全检查绕过漏洞。 代码审计...

CVE-2025-55182-React-19.2.0

エクスプロイトの手順: 1. このリポジトリのすべてのファイルをダウンロードする 2. file.zip を解凍し、rh-test という名前を付ける 3. npm run dev または yarn dev または pnpm dev または bun dev で実行する 4. ブラウザで http://localhost:3000 を開く 5. 新しいターミナルを開き、python3 react-exp.py http://localhost:3000 コマンドを実行する Instagram @renewablehacking と @zein.idrus をフォローする...

CVE-2025-30208

🔥 Escáner de Vulnerabilidad del Servidor de Desarrollo Vite CVE-2025-30208 🚀 Descripción general Esta herramienta escanea en busca de CVE-2025-30208, una vulnerabilidad en el Servidor de Desarrollo de Vite. Permite a los investigadores de seguridad detectar rápidamente instancias vulnerables...

CVE-2026-84373 Vitest: Path Traversal / Arbitrary File Read via @vitest/mocker Redirect Mock

Vitest is a testing framework powered by Vite. From 2.1.0 until 4.1.11 and 5.0.0-rc.2, the public mockerPlugin and standalone interceptorPlugin exports in packages/mocker/src/node/interceptorPlugin.ts register the vitest:interceptor:register handler on Vite's unauthenticated HMR WebSocket without...

Duplicate Advisory: Nuxt dev server discloses project root and workspace UUID via the Chrome DevTools workspace endpoint

Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-7c4v-fwgw-9rf7. This link is maintained to preserve external references. Original Description Nuxt versions = 4.4.7 and = 3.21.7 and 3.21.10, contain an information disclosure vulnerability in the development...

CVE-2026-72744

Nuxt versions = 4.4.7 and = 3.21.7 and 3.21.10, contain an information disclosure vulnerability in the development server's Chrome DevTools workspace endpoint GET /.well-known/appspecific/com.chrome.devtools.json. The endpoint's local-request gate isLocalDevRequest is header-based and trusts the...

CVE-2026-72744 Nuxt before 4.5.1 Information Disclosure via Chrome DevTools

Nuxt versions = 4.4.7 and = 3.21.7 and 3.21.10, contain an information disclosure vulnerability in the development server's Chrome DevTools workspace endpoint GET /.well-known/appspecific/com.chrome.devtools.json. The endpoint's local-request gate isLocalDevRequest is header-based and trusts the...

CVE-2026-72744

Nuxt.js development server vulnerability (CVE-2026-72744) affects Nuxt versions 4.4.7–4.5.0 and 3.21.7–3.21.9. The Chrome DevTools workspace endpoint (GET /.well-known/appspecific/com.chrome.devtools.json) trusts the Host header to determine local requests, allowing unauthenticated LAN attackers ...

CVE-2026-72744 Nuxt before 4.5.1 Information Disclosure via Chrome DevTools

Nuxt versions = 4.4.7 and = 3.21.7 and 3.21.10, contain an information disclosure vulnerability in the development server's Chrome DevTools workspace endpoint GET /.well-known/appspecific/com.chrome.devtools.json. The endpoint's local-request gate isLocalDevRequest is header-based and trusts the...

CVE-2026-72744

Nuxt versions = 4.4.7 and = 3.21.7 and 3.21.10, contain an information disclosure vulnerability in the development server's Chrome DevTools workspace endpoint GET /.well-known/appspecific/com.chrome.devtools.json. The endpoint's local-request gate isLocalDevRequest is header-based and trusts the...