CVE-2024-42007 - php-spx パストラバーサルエクスプロイト

このリポジトリは、CVE-2024-42007 用の Python 3 概念実証 (PoC) スクリプトを含んでいます。

脆弱性概要:

php-spx <= 0.4.15 は、SPX_UI_URI パラメータを介したパストラバーサル脆弱性の影響を受け、認証されていない攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。

🚀 使用方法

python3 CVE_2024_42007.py -t http://target -f /etc/passwd