CVE-2024-23334-PoC — إثبات مفهوم لثغرة اجتياز المسار في مكتبة AioHTTP الخاصة بلغة بايثون =< 3.9.1 | Kitploit

مشاركة

CVE-2024-23334-PoC

إثبات مفهوم لثغرة اجتياز المسار في مكتبة AioHTTP للغة بايثون =< 3.9.1

المتطلبات

python3-venv

sudo apt install python3-venv

إعداد المختبر

git clone https://github.com/z3rObyte/CVE-2024-23334-PoC
cd CVE-2024-23334-PoC
python3 -m venv .env
chmod +x ./.env/bin/activate
source ./.env/bin/activate
pip3 install -r requirements.txt
python3 server.py

استغلال الثغرة!

يمكنك استخدام الاستغلال الموجود في المستودع:

bash exploit.sh

تنزيل الأداة