Live Server Evil Crawler

Live Server VSCode 확장 프로그램 취약점(CVE-2025-65717)을 시연하기 위한 GitHub Pages 사이트입니다.

개요

이 도구는 Live Server가 모든 출처(origin)의 요청을 허용하여, 악성 웹 페이지가 localhost에서 실행 중인 Live Server에 접근하고 파일 시스템 내용을 읽을 수 있게 하는 취약점을 시연합니다.

기능

• 포트 스캐너: 실행 중인 Live Server 인스턴스를 감지하기 위해 포트 범위를 스캔합니다.
• 크롤러: 감지된 서버의 디렉터리 구조를 재귀적으로 탐색합니다.

기반

이 코드는 다음 문서를 기반으로 합니다:

• Ox Security - CVE-2025-65717: Live Server VSCode 취약점

데모

https://natsuki-engr.github.io/live-server-evil-crawler/

면책 조항

이 도구는 보안 연구 및 교육 목적으로만 사용해야 합니다.