
python AioHTTP लाइब्रेरी =< 3.9.1 में पथ ट्रैवर्सल की अवधारणा का प्रमाण
यह स्क्रिप्ट CVE-2024-23334 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) है, जो पथ ट्रैवर्सल से संबंधित है। स्क्रिप्ट HTTP अनुरोधों में पथों में हेरफेर करके अनुमत रूट निर्देशिका के बाहर की फ़ाइलों तक पहुँचने का प्रयास करती है।
इस स्क्रिप्ट को चलाने के लिए, आपको निम्नलिखित निर्भरताएँ स्थापित करनी होंगी:
requests और colorama (अनुरोधों और रंगीन आउटपुट के प्रबंधन के लिए)आप निम्नलिखित कमांड से निर्भरताएँ स्थापित कर सकते हैं:
pip install -r requirements.txt