CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC 作者：abrewer251 一个用于测试 CVE-2024-38475（“SonicBoom”）Apache URL 遍历漏洞的概念验证工具。该脚本自动化 TLS 协商、目录扫描、遍历验证和载荷模糊测试，以识别未授权文件访问。 描述 该仓库包含一个 Python 脚本（poc.py），其功能如下： 1. 与目标协商最高支持的 TLS/SSL 协议。 2. 验证通用目录遍历行为。 3. 使用目录字典扫描受 403 保护的目录。 4. 逐目录确认遍历漏洞。 5...