Docassemble_poc

Уязвимость произвольного чтения файлов в Docassemble (CVE-2024-27292)

python Docassemble_poc.py -h

            ) (`-.            ) (`-.
     ( OO ).           ( OO ).
    (_/.  \_)-. ,-.-')(_/.  \_)-. ,-.-')
     \  `.'  /  |  |OO)\  `.'  /  |  |OO)
      \     /\  |  |  \ \     /\  |  |  \
       \   \ |  |  |(_/  \   \ |  |  |(_/
      .'    \_),|  |_.' .'    \_),|  |_.'
     /  .'.  \(_|  |   /  .'.  \(_|  |
    '--'   '--' `--'  '--'   '--' `--'

usage: Docassemble_poc.py [-h] [-u URL] [-f FILE]

Уязвимость произвольного чтения файлов в Docassemble (CVE-2024-27292)

optional arguments:
-h, --help show this help message and exit
-u URL, --url URL добавить URL
-f FILE, --file FILE добавить файл .txt

example:
python3 Docassemble_poc.py -u http://xxxx.xxxx.xxxx.xxxx
python3 Docassemble_poc.py -f x_url.txt