Live Server Evil Crawler

Live Server VSCode 拡張機能の脆弱性 (CVE-2025-65717) を実証するための GitHub Pages サイトです。

概要

このツールは、Live Server が任意のオリジンからのリクエストを許可し、悪意のある Web ページが localhost で実行中の Live Server にアクセスしてファイルシステムの内容を読み取ることができる脆弱性を実証します。

機能

• ポートスキャナー: 実行中の Live Server インスタンスを検出するためにポート範囲をスキャンします
• クローラー: 検出されたサーバーのディレクトリ構造を再帰的に探索します

参考

このコードは以下の記事に基づいています。

• Ox Security - CVE-2025-65717: Live Server VSCode Vulnerability

デモ

https://natsuki-engr.github.io/live-server-evil-crawler/

免責事項

このツールは、セキュリティ研究および教育目的のみを対象としています。