fever
fever
发布于 2025-03-30 / 13 阅读
0
0

简单记录vite漏洞(CVE-2025-30208)

CVE-2025-30208,vue框架的脚手架,国内很多企业搭建vue都会用到,其危害范围之广可见一斑

最近几天爆的漏洞,也是沸沸扬扬,但是当我起床知道的时候已经晚了,不过我还是上fofa找了些资产简单复现了一下

直接在网站后面拼接路径即可读取文件内容

举个例子

https://example.com/etc/passwd?raw

附上一个图(非真实网站攻击,靶机环境)


评论