Live Server Evil Crawler

Un site GitHub Pages pour démontrer la vulnérabilité de l'extension Live Server VSCode (CVE-2025-65717).

Aperçu

Cet outil démontre une vulnérabilité où Live Server autorise les requêtes provenant de n'importe quelle origine, permettant à des pages web malveillantes d'accéder au Live Server exécuté sur localhost et de lire le contenu du système de fichiers.

Fonctionnalités

• Port Scanner : Analyser une plage de ports pour détecter les instances Live Server en cours d'exécution
• Crawler : Explorer récursivement la structure des répertoires des serveurs détectés

Basé sur

Ce code est basé sur l'article suivant :

• Ox Security - CVE-2025-65717 : Vulnérabilité Live Server VSCode

Démo

https://natsuki-engr.github.io/live-server-evil-crawler/

Avertissement

Cet outil est destiné uniquement à la recherche en sécurité et à des fins éducatives.