PoC обхода пути (CVE-2024-23334)

Данный скрипт представляет собой доказательство концепции (PoC) для уязвимости CVE-2024-23334, связанной с Path Traversal. Скрипт пытается получить доступ к файлам за пределами разрешенного корневого каталога путем манипуляции путями в HTTP-запросах.

Требования

Для запуска этого скрипта необходимо установить следующие зависимости:

• Python 3.x
• curl (должен быть установлен в вашей системе)
• requests и colorama (для обработки запросов и цветного вывода)
• Переменная file будет файлом, на который мы хотим указать

Вы можете установить зависимости с помощью:

pip install -r requirements.txt