CVE-2024-23334-PoC

यह रिपॉजिटरी CVE-2024-23334 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (POC) है, जो aiohttp में उस बग को दोहराने का प्रयास दर्शाती है जो लोकल फ़ाइल इन्क्लूज़न (LFI) की ओर ले जाता है।

[!CAUTION] अस्वीकरण: यह POC केवल शैक्षिक उद्देश्यों के लिए है। इसे वास्तविक दुनिया के परिदृश्यों में उपयोग न करें।

स्थापना

1. रिपॉजिटरी को क्लोन करें और वातावरण सेट करें।

git clone https://github.com/Betan423/CVE-2024-23334-PoC
cd CVE-2024-23334-PoC
# वर्चुअल एनवायरनमेंट में चलाएँ
python3 -m venv .env
chmod +x ./.env/bin/activate
source ./.env/bin/activate
pip3 install -r requirements.txt

2. सर्वर होस्ट करें

python server.py

3. स्क्रिप्ट चलाएँ

bash exploit.sh

या

python3 exploit.py -s http://localhost:8081

बधाई हो! आपने CVE-2024-23334 को सफलतापूर्वक दोहरा लिया है।

आप follow_symlinks का परीक्षण करने के लिए static फ़ोल्डर में एक सिम्बोलिक लिंक बना सकते हैं:

1. static फ़ोल्डर में test.txt के लिए सिम्बोलिक लिंक बनाएँ: सबसे पहले अपने डेस्कटॉप पर एक test.txt फ़ाइल बनाएँ।

cd static
ln -s ~/Desktop/test.txt test

2. test.txt फ़ाइल देखें: http://localhost:8081/static/test पर जाएँ, और आपको test.txt की सामग्री दिखनी चाहिए।

संदर्भ

CVE-2024-23334
jhonnybonny/CVE-2024-23334
z3rObyte/CVE-2024-23334-PoC