• 취약한 Vite 버전: 프로젝트에서 취약한 버전의 Vite를 사용해야 합니다.
• 노출된 개발 서버: 서버가 --host 플래그를 사용하여 네트워크에 노출되어야 합니다.
• 파일 크기 제한: Vite가 응답에서 이러한 파일을 Base64 문자열로 인라인 처리하므로, 이 취약점은 build.assetsInlineLimit(기본값 4KB)보다 작은 파일에 가장 효과적입니다.

🎯 라이브 시뮬레이션 실습

이 저장소에는 취약한 Vite 서버를 안전하게 실행하고 직접 익스플로잇을 수행하는 데 필요한 모든 것이 포함되어 있습니다. 시뮬레이션은 두 가지 방법으로 실행할 수 있습니다:

방법 1: GitHub Codespaces에서 실행 (권장)

몇 초 만에 완전한 클라우드 기반 개발 환경을 얻을 수 있습니다. 로컬 설정이 필요하지 않습니다.

1. Codespace 시작: 이 README 상단의 "GitHub Codespaces에서 열기" 버튼을 클릭합니다.

2. 설정 대기: GitHub가 클라우드 환경을 준비합니다. 1분 정도 걸릴 수 있습니다. 준비가 완료되면 편집기 하단에 터미널이 나타납니다.

3. 취약한 서버 시작: 터미널에서 다음 단일 명령을 실행합니다:

   root@kitploit:~

   docker compose up
   

   취약한 Vite 개발 서버가 실행 중이고 접근 가능함을 나타내는 출력이 표시됩니다.

4. 익스플로잇 수행:

   • Codespace에서 새 터미널을 엽니다(터미널 패널에서 + 아이콘 클릭).
   • 아래의 한 줄 익스플로잇 명령을 새 터미널에 복사하여 붙여넣고 Enter를 누릅니다.

방법 2: 로컬에서 실행

자신의 머신에서 실습을 실행하려면 다음 단계를 따르세요.

사전 요구 사항:

• Docker가 설치되어 있어야 합니다.
• Docker Compose가 설치되어 있어야 합니다.

지침:

1. 저장소 클론:

   root@kitploit:~

   git clone https://github.com/hackmelocal/CVE-2025-31486-Simulation.git
   cd CVE-2025-31486-Simulation
   

2. 취약한 서버 시작: 터미널에서 다음 단일 명령을 실행합니다:

   root@kitploit:~

   docker compose up
   

   이 명령은 Docker 이미지를 빌드하고(아직 빌드되지 않은 경우) 취약한 Vite 서버를 시작합니다.

3. 익스플로잇 수행:

   • 새롭고 분리된 터미널 창이나 탭을 엽니다.
   • 아래의 한 줄 익스플로잇 명령을 새 터미널에 복사하여 붙여넣고 Enter를 누릅니다.