s4botai/cve-2024-23334-pocaiohttp 3.9.1의 LFI 취약점에 대한 개념 증명
aiohttp 3.9.1의 LFI 취약점에 대한 개념 증명(PoC)입니다. 'follow_symlinks' 옵션은 정적 루트 디렉터리 외부의 심볼릭 링크를 추적할지 여부를 결정하는 데 사용할 수 있습니다. 'follow_symlinks'가 True로 설정되면 읽는 파일이 루트 디렉터리 내에 있는지 확인하는 검증이 없습니다. 이로 인해 디렉터리 트래버설 취약점이 발생하여 시스템의 임의 파일에 대한 무단 액세스가 가능해질 수 있습니다.
bash lfi.sh -u target_url -f File_to_Read
