Prova de Conceito de Path Traversal (CVE-2024-23334)

Este script é uma prova de conceito (PoC) para a vulnerabilidade CVE-2024-23334 relacionada a um Path Traversal. O script tenta acessar arquivos fora do diretório raiz permitido através da manipulação de caminhos em solicitações HTTP.

Requisitos

Para executar este script, você precisará ter instaladas as seguintes dependências:

• Python 3.x
• curl (deve estar instalado em seu sistema)
• requests e colorama (para gerenciamento de solicitações e saída colorida)
• A variável file será o arquivo para o qual queremos apontar

Você pode instalar as dependências com:

pip install -r requirements.txt