uc httpd शोषण lighthttpd

py3 के साथ बनाया गया सरल uc httpd शोषण.. यह शोषण CVE-2014-2324 से लिखा गया था

विवरण

lighttpd 1.4.35 से पहले के संस्करणों में (1) mod_evhost और (2) mod_simple_vhost में अनेक निर्देशिका ट्रैवर्सल कमजोरियाँ दूरस्थ हमलावरों को होस्ट नाम में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती हैं, जो request_check_hostname से संबंधित है।

https://en.wikipedia.org/wiki/Lighttpd