CVE_2024_42007

CVE-2024-42007 - php-spx 路径遍历漏洞利用 该仓库包含针对 CVE-2024-42007 的 Python 3 概念验证（PoC）脚本。 漏洞摘要： php-spx = 0.4.15 存在一个路径遍历漏洞，通过 SPXUIURI 参数，允许未认证的攻击者读取服务器上的任意文件。 🚀 用法 python3 CVE202442007.py -t http://target -f /etc/passwd...

CVE-2024-42007: Improper Limitation of a Pathname to a Restricted Directory

SPX aka php-spx through 0.4.15 allows SPXUIURI Directory Traversal to read arbitrary files...