Live Server Evil Crawler

एक GitHub Pages साइट जो Live Server VSCode एक्सटेंशन भेद्यता (CVE-2025-65717) का प्रदर्शन करती है।

अवलोकन

यह टूल एक भेद्यता का प्रदर्शन करता है जहाँ Live Server किसी भी मूल (origin) से अनुरोधों की अनुमति देता है, जिससे दुर्भावनापूर्ण वेब पेज स्थानीय होस्ट पर चल रहे Live Server तक पहुँच सकते हैं और फ़ाइल सिस्टम सामग्री पढ़ सकते हैं।

विशेषताएँ

• पोर्ट स्कैनर: चल रहे Live Server इंस्टेंस का पता लगाने के लिए पोर्ट की एक श्रृंखला को स्कैन करें
• क्रॉलर: पता लगाए गए सर्वरों की निर्देशिका संरचना का पुनरावर्ती अन्वेषण करें

आधार

यह कोड निम्नलिखित लेख पर आधारित है:

• Ox Security - CVE-2025-65717: Live Server VSCode Vulnerability

डेमो

https://natsuki-engr.github.io/live-server-evil-crawler/

अस्वीकरण

यह टूल केवल सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए है।