Script PoC de CVE-2024-1561

Este es un script de Prueba de Concepto (PoC) para CVE-2024-1561.

Consulte el artículo completo sobre el CVE aquí: https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338

Versión afectada: Gradio 4.12.0

Esto se corrigió en este PR (https://github.com/gradio-app/gradio/pull/6884) y se lanzó en la versión 4.13.0.

Uso

1. Clona el repositorio y navega al directorio:

   root@kitploit:~

   git clone https://github.com/DiabloHTB/CVE-2024-1561
   cd CVE-2024-1561
   

2. Ejecuta el script con el siguiente comando:

   root@kitploit:~

   chmod +x CVE-2024-1561
   ./CVE-2024-1561 -u <URL> -f <FILE>
   

   Reemplaza <URL> con la URL objetivo y <FILE> con el archivo a procesar.

   Ejemplo:

   root@kitploit:~

   ./CVE-2024-1561 -u http://127.0.0.1:7860 -f /etc/passwd
   

Opciones