
Vite任意ファイル読み取り脆弱性の一括検出スクリプトCVE-2025-31486
本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティ研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することはできません。著者は、本稿の情報を使用したことによる直接的または間接的な損害について一切の責任を負いません。もし著作権侵害などがございましたら、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。
https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X
https://blog.csdn.net/xc_214/article/details/147047575?spm=1001.2014.3001.5501
#不携带payload默认检测linux和windows默认路径
#携带payload走自定义路径
批量检测:
python poc.py -f url.txt -t 5 -p <payload> -o <outPutFile> --proxy
单个检测:
python poc.py -u http://your-ip -t 5 -p <payload> -o <outPutFile> --proxy

https://github.com/vitejs/vite/security/advisories/GHSA-xcj6-pq6g-qj4x