CVE-2024-23334-PoC

هذا المستودع عبارة عن إثبات مفهوم (POC) لـ CVE-2024-23334، يوضح محاولة إعادة إنتاج الخلل في aiohttp الذي يؤدي إلى إدراج ملف محلي (Local File Inclusion - LFI).

[!CAUTION] إخلاء مسؤولية: إثبات المفهوم هذا لأغراض تعليمية فقط. لا تستخدمه في سيناريوهات العالم الحقيقي.

التثبيت

1. استنساخ المستودع وإعداد البيئة.

git clone https://github.com/Betan423/CVE-2024-23334-PoC
cd CVE-2024-23334-PoC
# run in virtual environment
python3 -m venv .env
chmod +x ./.env/bin/activate
source ./.env/bin/activate
pip3 install -r requirements.txt

2. استضافة الخادم

python server.py

3. تشغيل السكريبت

bash exploit.sh

أو

python3 exploit.py -s http://localhost:8081

تهانينا! لقد نجحت في إعادة إنتاج CVE-2024-23334.

يمكنك إنشاء رابط رمزي في المجلد الثابت لاختبار follow_symlinks:

1. إنشاء الرابط الرمزي لـ test.txt في المجلد static:
   تحتاج أولاً إلى إنشاء ملف test.txt على سطح المكتب.

cd static
ln -s ~/Desktop/test.txt test

2. عرض ملف test.txt: انتقل إلى http://localhost:8081/static/test، ويجب أن تتمكن من رؤية محتوى test.txt

المراجع

CVE-2024-23334
jhonnybonny/CVE-2024-23334
z3rObyte/CVE-2024-23334-PoC