CVE-2023-24329

总结

Python 3.11.4 之前版本中 urllib.parse 组件存在一个问题，攻击者可通过提供以空白字符开头的 URL 来绕过黑名单方法。

• CVE-2023-24329-lab研究

  自包含的Docker实验室，演示CVE-2023-24329，一个Python urllib解析器差异，绕过URL scheme和主机过滤器，包含存在漏洞和已修补的环境，用于动手安全教学。

• CVE-2023-24329-ExploitPoC

  概念验证，演示 Python 的 urllib.parse 中一个 URL 解析绕过漏洞（CVE-2023-24329），该漏洞允许通过前置空格来绕过黑名单。

• CVE-2023-24329-PoCPoC

  针对CVE-2023-24329的概念验证漏洞利用程序，这是一个Python urllib解析缺陷，可导致URL混淆攻击。包含一个可运行脚本及原始安全研究的参考资料。