
إثبات مفهوم اجتياز المسار في مكتبة AioHTTP للغة Python =< 3.9.1
هذا النص البرمجي هو اختبار إثبات المفهوم (PoC) للثغرة CVE-2024-23334 المرتبطة بـ Path Traversal. يحاول النص البرمجي الوصول إلى ملفات خارج الدليل الجذر المسموح به عن طريق التلاعب بالمسارات في طلبات HTTP.
لتشغيل هذا النص البرمجي، ستحتاج إلى تثبيت التبعيات التالية:
requests و colorama (للتعامل مع الطلبات والإخراج الملون)يمكنك تثبيت التبعيات باستخدام:
pip install -r requirements.txt