CVE-2024-38475

CVE-2024-38475(mod_rewrite 파일시스템 경로 매칭 취약점)를 이용한 익스플로잇

이 저장소는 웹 서버 취약점 테스트를 위한 Python 스크립트를 포함하며, 특히 Apache 서버를 대상으로 합니다. 이 스크립트는 디렉토리 및 파일용 워드리스트를 사용하여 노출된 소스 코드에 대한 잠재적 문제(mod_rewrite 파일시스템 경로 매칭 취약점)를 확인하고 다양한 페이로드를 적용합니다.

사용법: 스크립트를 실행하려면 다음 명령어를 사용하세요:

python3 script.py --webroots webroots.txt --url 127.0.0.1 --schema http --directory_wordlist raft-medium-directories.txt --file_wordlist raft-medium-files.txt

참고 자료:

1. https://github.com/mrmtwoj/apache-vulnerability-testing
2. https://github.com/p0in7s/CVE-2024-38475