Live Server Evil Crawler

Un sitio de GitHub Pages para demostrar la vulnerabilidad de la extensión Live Server de VSCode (CVE-2025-65717).

Resumen

Esta herramienta demuestra una vulnerabilidad donde Live Server permite solicitudes desde cualquier origen, lo que permite que páginas web maliciosas accedan al Live Server que se ejecuta en localhost y lean el contenido del sistema de archivos.

Características

• Port Scanner: Escanea un rango de puertos para detectar instancias de Live Server en ejecución
• Crawler: Explora recursivamente la estructura de directorios de los servidores detectados

Basado en

Este código está basado en el siguiente artículo:

• Ox Security - CVE-2025-65717: Vulnerabilidad de Live Server en VSCode

Demo

https://natsuki-engr.github.io/live-server-evil-crawler/

Aviso legal

Esta herramienta está destinada únicamente a fines de investigación en seguridad y educativos.