Primeiros Passos

Pré-requisitos

• Docker
• Python 3.10+
• pip (instalador de pacotes Python)

Configuração

1. Clone o repositório

   root@kitploit:~

   git clone https://github.com/binaryninja/CVE-2024-23334.git
   cd CVE-2024-23334
   

2. Construa e execute o contêiner Docker

   root@kitploit:~

   docker build -t cve-2024-23334 .
   docker run -p 8081:8081 cve-2024-23334
   

   O servidor iniciará e estará acessível em http://localhost:8081.

3. Execute o script de exploit

   root@kitploit:~

   python exploit.py -s http://localhost:8081 -v -o results.json
   

   Este comando executa o script de exploit contra o servidor em execução, com saída detalhada e resultados salvos em results.json.

Server.py

O arquivo server.py configura um servidor web vulnerável usando aiohttp. O servidor expõe um diretório de arquivos estáticos e inclui um endpoint / que retorna uma resposta simples em texto.

Exploit.py

O script exploit.py envia requisições ao servidor para testar a vulnerabilidade. Ele tenta acessar vários arquivos sensíveis percorrendo a estrutura de diretórios usando técnicas de manipulação de caminho. Os resultados, incluindo quaisquer arquivos acessados com sucesso e seus conteúdos, são registrados e opcionalmente salvos em um arquivo JSON.

Exemplo de Uso

Construa e execute o contêiner Docker

Execute o script de exploit

Saída

O script exibirá os resultados das tentativas de exploit no console e salvará resultados detalhados em results.json.

Licença

Este projeto é licenciado sob a Licença MIT - consulte o arquivo LICENSE para mais detalhes.

Aviso Legal

Este repositório é apenas para fins educacionais. Use-o por sua conta e risco. O autor não se responsabiliza por qualquer dano causado pelo uso ou uso indevido deste software.

Contribuições

Contribuições são bem-vindas! Por favor, envie um pull request ou abra uma issue para discutir quaisquer alterações.