aiohttp目录遍历(CVE-2024-23334)漏洞复现

admin 2024年3月13日16:13:34评论13 views字数 271阅读0分54秒阅读模式

aiohttp目录遍历(CVE-2024-23334)漏洞复现

 

环境:pip install aiohttp==3.9.1

环境代码我放在了gist上面,自取:https://gist.github.com/W01fh4cker/2b570b1d0df40aa94808184c231d7ecb,然后在evilServer.py的同目录下创建static文件夹。

Windows复现如图1,

aiohttp目录遍历(CVE-2024-23334)漏洞复现

Linux复现如图2

aiohttp目录遍历(CVE-2024-23334)漏洞复现

其中Linux这里需要fuzz"../"来遍历目录。

原文始发于微信公众号():aiohttp目录遍历(CVE-2024-23334)漏洞复现

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月13日16:13:34
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   aiohttp目录遍历(CVE-2024-23334)漏洞复现http://cn-sec.com/archives/2531872.html

发表评论

匿名网友 填写信息