Path Traversal PoC (CVE-2024-23334)

Dieses Skript ist ein Proof-of-Concept (PoC) für die Schwachstelle CVE-2024-23334, die mit einem Path Traversal zusammenhängt. Das Skript versucht, auf Dateien außerhalb des erlaubten Stammverzeichnisses zuzugreifen, indem es Pfade in HTTP-Anfragen manipuliert.

Anforderungen

Um dieses Skript auszuführen, müssen die folgenden Abhängigkeiten installiert sein:

• Python 3.x
• curl (muss auf Ihrem System installiert sein)
• requests und colorama (für die Handhabung von Anfragen und farbige Ausgabe)
• Die Variable file ist die Datei, auf die wir abzielen

Sie können die Abhängigkeiten mit folgendem Befehl installieren:

pip install -r requirements.txt