Erste Schritte

Voraussetzungen

• Docker
• Python 3.10+
• pip (Python-Paketinstaller)

Einrichtung

1. Repository klonen

   root@kitploit:~

   git clone https://github.com/binaryninja/CVE-2024-23334.git
   cd CVE-2024-23334
   

2. Docker-Container erstellen und ausführen

   root@kitploit:~

   docker build -t cve-2024-23334 .
   docker run -p 8081:8081 cve-2024-23334
   

   Der Server wird gestartet und ist unter http://localhost:8081 erreichbar.

3. Exploit-Skript ausführen

   root@kitploit:~

   python exploit.py -s http://localhost:8081 -v -o results.json
   

   Dieser Befehl führt das Exploit-Skript gegen den laufenden Server aus, mit ausführlicher Ausgabe und Speicherung der Ergebnisse in results.json.

Server.py

Die Datei server.py richtet einen anfälligen Webserver mit aiohttp ein. Der Server stellt ein statisches Dateiverzeichnis bereit und enthält einen Endpunkt /, der eine einfache Textantwort zurückgibt.

Exploit.py

Das Skript exploit.py sendet Anfragen an den Server, um die Schwachstelle zu testen. Es versucht, auf verschiedene sensible Dateien zuzugreifen, indem es die Verzeichnisstruktur mit Pfadmanipulationstechniken durchläuft. Die Ergebnisse, einschließlich aller erfolgreich abgerufenen Dateien und deren Inhalte, werden protokolliert und optional in einer JSON-Datei gespeichert.

Beispielverwendung

Docker-Container erstellen und ausführen

Exploit-Skript ausführen

Ausgabe

Das Skript gibt die Ergebnisse der Exploit-Versuche auf der Konsole aus und speichert detaillierte Ergebnisse in results.json.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.

Haftungsausschluss

Dieses Repository dient nur zu Bildungszwecken. Die Nutzung erfolgt auf eigenes Risiko. Der Autor übernimmt keine Haftung für Schäden, die durch die Verwendung oder den Missbrauch dieser Software entstehen.

Beiträge

Beiträge sind willkommen! Bitte reichen Sie einen Pull-Request ein oder eröffnen Sie ein Issue, um Änderungen zu besprechen.