CVE-2024-38475

استغلال CVE-2024-38475 (ضعف mod_rewrite مع مطابقة مسار نظام الملفات)

يحتوي هذا المستودع على سكربت بايثون لاختبار ثغرات خوادم الويب، ويستهدف بشكل خاص خوادم Apache. يفحص السكربت المشكلات المحتملة (ضعف mod_rewrite مع مطابقة مسار نظام الملفات) التي تؤدي إلى كشف الكود المصدري باستخدام قوائم كلمات للأدلة والملفات، ويطبق العديد من الحمولات.

الاستخدام: لتشغيل السكربت، استخدم الأمر التالي:

python3 script.py --webroots webroots.txt --url 127.0.0.1 --schema http --directory_wordlist raft-medium-directories.txt --file_wordlist raft-medium-files.txt

مستوحى من:

1. https://github.com/mrmtwoj/apache-vulnerability-testing
2. https://github.com/p0in7s/CVE-2024-38475