Live Server Evil Crawler

Um site do GitHub Pages para demonstrar a vulnerabilidade da extensão Live Server do VSCode (CVE-2025-65717).

Visão Geral

Esta ferramenta demonstra uma vulnerabilidade em que o Live Server permite requisições de qualquer origem, possibilitando que páginas web maliciosas acessem o Live Server em execução no localhost e leiam o conteúdo do sistema de arquivos.

Recursos

• Scanner de Portas: Escaneia um intervalo de portas para detectar instâncias do Live Server em execução
• Crawler: Explora recursivamente a estrutura de diretórios dos servidores detectados

Baseado Em

Este código é baseado no seguinte artigo:

• Ox Security - CVE-2025-65717: Vulnerabilidade do Live Server VSCode

Demonstração

https://natsuki-engr.github.io/live-server-evil-crawler/

Aviso Legal

Esta ferramenta destina-se apenas a fins educacionais e de pesquisa em segurança.