Live Server Evil Crawler

Сайт на GitHub Pages для демонстрации уязвимости расширения Live Server для VSCode (CVE-2025-65717).

Обзор

Этот инструмент демонстрирует уязвимость, при которой Live Server разрешает запросы с любого источника, позволяя вредоносным веб-страницам получать доступ к Live Server, запущенному на localhost, и читать содержимое файловой системы.

Возможности

• Сканер портов: Сканирует диапазон портов для обнаружения работающих экземпляров Live Server
• Краулер: Рекурсивно исследует структуру каталогов обнаруженных серверов

Основано на

Этот код основан на следующей статье:

• Ox Security - CVE-2025-65717: Уязвимость Live Server VSCode

Демо

https://natsuki-engr.github.io/live-server-evil-crawler/

Отказ от ответственности

Этот инструмент предназначен только для исследований в области безопасности и образовательных целей.