Начало работы

Предварительные требования

• Docker
• Python 3.10+
• pip (установщик пакетов Python)

Установка

1. Клонирование репозитория

   root@kitploit:~

   git clone https://github.com/binaryninja/CVE-2024-23334.git
   cd CVE-2024-23334
   

2. Сборка и запуск Docker-контейнера

   root@kitploit:~

   docker build -t cve-2024-23334 .
   docker run -p 8081:8081 cve-2024-23334
   

   Сервер запустится и будет доступен по адресу http://localhost:8081.

3. Запуск скрипта эксплойта

   root@kitploit:~

   python exploit.py -s http://localhost:8081 -v -o results.json
   

   Эта команда запускает скрипт эксплойта против запущенного сервера, с подробным выводом, и сохраняет результаты в results.json.

server.py

Файл server.py настраивает уязвимый веб-сервер с использованием aiohttp. Сервер предоставляет каталог статических файлов и включает конечную точку /, которая возвращает простой текстовый ответ.

exploit.py

Скрипт exploit.py отправляет запросы на сервер для проверки уязвимости. Он пытается получить доступ к различным чувствительным файлам, обходя структуру каталогов с помощью техник манипуляции путями. Результаты, включая любые успешно полученные файлы и их содержимое, записываются в журнал и, при необходимости, сохраняются в JSON-файл.

Пример использования

Сборка и запуск Docker-контейнера

Выполнение скрипта эксплойта

Вывод

Скрипт выведет результаты попыток эксплойта в консоль и сохранит подробные результаты в results.json.

Лицензия

Этот проект лицензирован под лицензией MIT — см. файл LICENSE для подробностей.

Отказ от ответственности

Этот репозиторий предназначен только для образовательных целей. Используйте его на свой страх и риск. Автор не несёт ответственности за любой ущерб, причинённый использованием или неправильным использованием этого программного обеспечения.

Вклад

Вклад приветствуется! Пожалуйста, отправьте pull request или откройте issue, чтобы обсудить любые изменения.