CVE-2025-30208

CVE-2025-30208 — Vite Произвольное чтение файлов · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Серьезность: CVSS 5.3 Средняя сетевой доступ к dev-серверу ⚠ Только для авторизованных тестов безопасности. Несанкционированное использование систем, которые вам не принадлежат или на тестирование...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Описание: Эксплуатирует обход пути path traversal в конечной точке @fs сервера разработки Vite CVE-2025-31125 для доступа к конфиденциальным файлам, таким как /etc/passwd и /etc/hosts, через специально созданные URL. Создан Harsh Gupta. Использование: python...

ViteVulScan

ViteVulScan Описание уязвимостей Этот проект затрагивает 3 уязвимости: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, все они связаны с чтением произвольных файлов на сервере разработки Vite. Эти три уязвимости имеют широкое покрытие и просты в эксплуатации без ограничений. POC уязвимостей:...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner E aí, esse é um script Python multi-thread foda do keklick1337 pra caçar domínios vulneráveis ao CVE-2025-30208 no Vite. Basicamente, ele verifica se você pode pegar arquivos aleatórios via o endpoint @fs com ?raw?? ou ?import&raw?? — tipo vazamento de /etc/passwd e...

Vitejs-exploit

Vite Exploit CVE-2025-31125 Beschreibung: Nutzt den Path-Traversal-Schwachstelle im @fs-Endpunkt des Vite Development Servers CVE-2025-31125 aus, um über manipulierte URLs auf sensible Dateien wie /etc/passwd und /etc/hosts zuzugreifen. Erstellt von Muhammad Waseem. Verwendung: python...

CVE-2025-66480

Wildfire IM is an instant messaging and real-time audio/video solution. Prior to 1.4.3, a critical vulnerability exists in the im-server component related to the file upload functionality found in com.xiaoleilu.loServer.action.UploadFileAction. The application exposes an endpoint /fs that handles...