muhammadwaseem29/vitejs-exploitКонечная точка @fs сервера разработки Vite (CVE-2025-31125) для доступа к конфиденциальным файлам, таким как /etc/passwd и /etc/hosts, через специально сформированные URL-адреса.
Vite Exploit (CVE-2025-31125)
Описание: Эксплуатирует обход пути (path traversal) в конечной точке @fs сервера разработки Vite (CVE-2025-31125) для доступа к конфиденциальным файлам, таким как /etc/passwd и /etc/hosts, через специально сформированные URL-адреса.
Автор: Muhammad Waseem.
Использование: python vite_exploit.py -u http://target.com python vite_exploit.py -f urls.txt -o output.txt
Требования:
Python 3.x pip install requests colorama
Дисклеймер: Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый этим скриптом. Используйте на свой страх и риск. Предупреждение: используйте только с разрешения. Неавторизованное тестирование незаконно. Лицензия: MIT
