Vite任意文件读取漏洞批量检测脚本（CVE-2025-31486）

Web安全课堂 -- 逻辑漏洞.MP4

链接：https://pan.quark.cn/s/f5a33a5a8ad3

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

Vite任意文件读取漏洞批量检测脚本CVE-2025-31486。

0x02 安装与使用

使用方法：

#不携带payload默认检测linux和windows默认路径#携带payload走自定义路径批量检测：python poc.py -f url.txt -t 5 -p <payload> -o <outPutFile> --proxy单个检测：python poc.py -u http://your-ip -t 5 -p <payload> -o <outPutFile> --proxy