Live Server Evil Crawler

موقع GitHub Pages لتوضيح ثغرة امتداد Live Server في VSCode (CVE-2025-65717).

نظرة عامة

توضح هذه الأداة ثغرة حيث يسمح Live Server بالطلبات من أي مصدر، مما يتيح لصفحات الويب الخبيثة الوصول إلى Live Server الذي يعمل على localhost وقراءة محتويات نظام الملفات.

المميزات

• ماسح المنافذ: مسح نطاق من المنافذ للكشف عن حالات Live Server قيد التشغيل
• الزاحف: استكشاف بنية الدليل للخوادم المكتشفة بشكل متكرر

مبني على

يعتمد هذا الكود على المقالة التالية:

• Ox Security - CVE-2025-65717: ثغرة Live Server في VSCode

العرض التوضيحي

https://natsuki-engr.github.io/live-server-evil-crawler/

إخلاء المسؤولية

هذه الأداة مخصصة لأغراض البحث الأمني والتعليم فقط.