s4botai/cve-2024-23334-pocaiohttp 3.9.1 पर LFI कमजोरी का अवधारणा प्रमाण
aiohttp 3.9.1 पर LFI भेद्यता का एक प्रमाण-अवधारणा। 'follow_symlinks' विकल्प यह निर्धारित करने के लिए उपयोग किया जा सकता है कि स्थिर रूट निर्देशिका के बाहर प्रतीकात्मक लिंक का अनुसरण करना है या नहीं। जब 'follow_symlinks' को True पर सेट किया जाता है, तो यह सत्यापित करने के लिए कोई मान्यता नहीं है कि कोई फ़ाइल रूट निर्देशिका के भीतर पढ़ी जा रही है या नहीं। इससे निर्देशिका ट्रैवर्सल भेद्यता उत्पन्न हो सकती है, जिसके परिणामस्वरूप सिस्टम पर मनमानी फ़ाइलों तक अनधिकृत पहुंच हो सकती है।
bash lfi.sh -u target_url -f File_to_Read
