CVE-2024-23334-PoC

Une preuve de concept de la vulnérabilité de traversée de chemin dans la bibliothèque python AioHTTP =< 3.9.1

Prérequis

• python3-venv

sudo apt install python3-venv

Configuration du laboratoire

git clone https://github.com/z3rObyte/CVE-2024-23334-PoC
cd CVE-2024-23334-PoC
python3 -m venv .env
chmod +x ./.env/bin/activate
source ./.env/bin/activate
pip3 install -r requirements.txt
python3 server.py

Exploitez-la !

Vous pouvez utiliser l'exploit fourni dans le dépôt :

bash exploit.sh