s4botai/cve-2024-23334-pocaiohttp 3.9.1 の LFI 脆弱性の概念実証
aiohttp 3.9.1 の LFI 脆弱性の概念実証です。'follow_symlinks' オプションは、静的ルートディレクトリ外のシンボリックリンクを追跡するかどうかを決定するために使用されます。'follow_symlinks' が True に設定されている場合、読み取り対象のファイルがルートディレクトリ内にあるかどうかを検証するチェックが行われません。これによりディレクトリトラバーサル脆弱性が発生し、システム上の任意のファイルへの不正アクセスが可能になります。
bash lfi.sh -u target_url -f File_to_Read
