CVE-2024-38475

exploit CVE-2024-38475(fraqueza do mod_rewrite com correspondência de caminho do sistema de arquivos)

Este repositório contém um script Python para testar vulnerabilidades em servidores web, visando especificamente servidores Apache. O script verifica possíveis problemas (fraqueza do mod_rewrite com correspondência de caminho do sistema de arquivos) relacionados à exposição de código-fonte usando wordlists para diretórios e arquivos e aplica vários payloads.

Uso: Para executar o script, use o seguinte comando:

python3 script.py --webroots webroots.txt --url 127.0.0.1 --schema http --directory_wordlist raft-medium-directories.txt --file_wordlist raft-medium-files.txt

Inspirado por:

1. https://github.com/mrmtwoj/apache-vulnerability-testing
2. https://github.com/p0in7s/CVE-2024-38475