Exploit for CVE-2024-46987

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-L1337XI-CVE-2024-46987
# CVE-2024-46987: स्वचालित पाथ ट्रैवर्सल

![Vulnerability Type](https://img.shields.io/badge/Vulnerability-Path%20Traversal-red) ![CVE](https://img.shields.io/badge/CVE-2024--46987-orange) ![Python Version](https://img.shields.io/badge/Python-3.x-blue)

## 📖 अवलोकन

इस रिपॉज़िटरी में **CVE-2024-46987** के लिए Python-आधारित प्रूफ ऑफ कॉन्सेप्ट (PoC) मौजूद है। यह भेद्यता एक पाथ ट्रैवर्सल दोष है जो कुछ CMS वातावरणों (विशेष रूप से Camaleon CMS संस्करण 2.9.0) के फ़ाइल डाउनलोड मॉड्यूल में पाई जाती है।

यह स्क्रिप्ट मानक पाथ नॉर्मलाइज़ेशन को बायपास करके संवेदनशील सिस्टम फ़ाइलों (जैसे `/etc/passwd` या SSH निजी कुंजियाँ) को स्वचालित रूप से प्राप्त करती है।

* * *

## 🛠️ तकनीकी विवरण

यह भेद्यता इसलिए मौजूद है क्योंकि एप्लिकेशन एक `file` पैरामीटर को स्वीकार करता है और उसे पर्याप्त सैनिटाइज़ेशन के बिना एक डायरेक्टरी स्ट्रिंग में जोड़ देता है।

यह PoC `requests.Session` ऑब्जेक्ट और  का उपयोग करता है ताकि यह सुनिश्चित किया जा सके कि ट्रैवर्सल अनुक्रम () सर्वर को "जैसे-के-तैसे" भेजे जाएँ। यह Python लाइब्रेरी को पथ को स्थानीय रूप से हल करने से रोकता है, जो डायरेक्टरी ट्रैवर्सल एक्सप्लॉइट्स को स्वचालित करते समय एक सामान्य बाधा है।