黑客、渗透测试和网络安全工具，武装您的安全武器库！
这个工具是在 exploit-db 上找到的，我决定自己动手练习制作一个。该漏洞利用程序会搜索 passwd 文件，并在易受攻击的系统上打印其内容。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
在 exploit-db 上发现这个漏洞，为了练习自己写了一个利用脚本。该漏洞利用会在存在漏洞的系统中搜索 passwd 文件并打印其内容。 该脚本利用了 Devika v1 中的路径穿越漏洞。感谢 Alperen Ergel 首先发现该漏洞。
pip install requests
您可以在此处阅读关于该漏洞的更多信息：
https://medium.com/aardvark-infinity/cve-2024-40422-path-traversal-vulnerability-in-stitionai-devika-81cbf45718f3
