CVE-2025-30208

CVE-2025-30208 — Vite मनमानी फ़ाइल रीड · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w गंभीरता: CVSS 5.3 Medium नेटवर्क-सुलभ dev सर्वर ⚠ केवल अधिकृत सुरक्षा परीक्षणों के लिए। उन प्रणालियों के विरुद्ध अनधिकृत उपयोग, जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की स्पष्ट लिखित अनुमति आपके पास नहीं...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descrição: Explora path traversal no endpoint @fs do Vite Development Server CVE-2025-31125 para acessar arquivos sensíveis como /etc/passwd e /etc/hosts através de URLs manipuladas. Criado por Harsh Gupta. Uso: python viteexploit.py -u http://target.com python...

ViteVulScan

ViteVulScan Descrição das Vulnerabilidades Este projeto envolve 3 vulnerabilidades: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, todas relacionadas a leitura arbitrária de arquivos no servidor de desenvolvimento Vite. Essas três vulnerabilidades têm ampla cobertura e são fáceis de explorar,...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner यो, यह एक शानदार मल्टी-थ्रेडेड पायथन स्क्रिप्ट है जो keklick1337 ने बनाई है, Vite में CVE-2025-30208 के लिए संवेदनशील डोमेन खोजने के लिए। मूलतः, यह जाँचता है कि क्या आप @fs एंडपॉइंट के माध्यम से ?raw?? या ?import&raw?? के साथ रैंडम फ़ाइलें पकड़ सकते हैं — जैसे...

Vitejs-exploit

Vite एक्सप्लॉइट CVE-2025-31125 विवरण: Vite डेवलपमेंट सर्वर के @fs एंडपॉइंट CVE-2025-31125 में पाथ ट्रैवर्सल का शोषण करके निर्मित URL के माध्यम से /etc/passwd और /etc/hosts जैसी संवेदनशील फाइलों तक पहुंच प्राप्त करता है। मुहम्मद वसीम द्वारा निर्मित। उपयोग: python viteexploit.py -u http://target.co...

CVE-2025-66480

Wildfire IM is an instant messaging and real-time audio/video solution. Prior to 1.4.3, a critical vulnerability exists in the im-server component related to the file upload functionality found in com.xiaoleilu.loServer.action.UploadFileAction. The application exposes an endpoint /fs that handles...

CVE-2023-34460: Improper Authorization

Tauri is a framework for building binaries for all major desktop platforms. The 1.4.0 release includes a regression on the Filesystem scope check for dotfiles on Unix. Previously dotfiles were not implicitly allowed by the glob wildcard scopes eg. $HOME/, but a regression was introduced when a...