
Simple uc httpd exploit made with py3.. this exploit was written from CVE-2014-2324
py3로 만든 간단한 uc httpd 익스플로잇입니다. 이 익스플로잇은 CVE-2014-2324를 기반으로 작성되었습니다.
lighttpd 1.4.35 이전 버전의 (1) mod_evhost 및 (2) mod_simple_vhost에서 발생하는 다중 디렉터리 트래버설 취약점으로, 원격 공격자가 호스트 이름에 포함된 .. (점 두 개)을 통해 임의 파일을 읽을 수 있습니다. 이는 request_check_hostname과 관련됩니다.
https://en.wikipedia.org/wiki/Lighttpd
