CVE-2024-23334-PoC — python AioHTTP 库中路径遍历漏洞的概念验证 =< 3.9.1 | Kitploit

CVE-2024-23334-PoC

针对 Python AioHTTP 库中路径遍历漏洞的概念验证 (PoC)，影响版本 =<= 3.9.1

需求

python3-venv

sudo apt install python3-venv

实验环境搭建

git clone https://github.com/z3rObyte/CVE-2024-23334-PoC
cd CVE-2024-23334-PoC
python3 -m venv .env
chmod +x ./.env/bin/activate
source ./.env/bin/activate
pip3 install -r requirements.txt
python3 server.py

利用它！

你可以使用仓库中自带的利用脚本：

bash exploit.sh