uc httpd exploit lighthttpd

py3で作成されたシンプルなuc httpdエクスプロイト。このエクスプロイトはCVE-2014-2324に基づいて作成されました。

説明

lighttpd 1.4.35より前のバージョンにおける、(1) mod_evhostおよび(2) mod_simple_vhostの複数のディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト名内の..（ドットドット）を使用して任意のファイルを読み取ることができます。これはrequest_check_hostnameに関連しています。

https://en.wikipedia.org/wiki/Lighttpd