h4r335hr/cve-2023-24329-pocاستغلال إثبات المفهوم لـ CVE-2023-24329، وهو ثغرة في تحليل urllib في Python تمكن من هجمات الخلط في عناوين URL. يتضمن سكريبتًا قابلاً للتشغيل ومراجع للبحث الأمني الأصلي.
إثبات مفهوم قصير ومفيد حول CVE-2023-24329: ثغرة في تحليل urllib في بايثون.
git clone https://github.com/H4R335HR/CVE-2023-24329-PoC
cd CVE-2023-24329-PoC
python3 CVE-2023-24329-PoC.py
استنادًا إلى بحث Yebo Cao - https://pointernull.com/security/python-url-parse-problem.html