Exploit for CVE-2024-34470

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-OSVALDOTENORIO-CVE-2024-34470
# CVE-2024-34470

**विवरण:** एक अनधिकृत (Unauthenticated) उपयोगकर्ता `/public/loader.php` फ़ाइल में मौजूद पाथ ट्रैवर्सल (Path Traversal) भेद्यता का दुरुपयोग कर सकता है। `path` पैरामीटर यह ठीक से फ़िल्टर नहीं करता कि पास किया गया फ़ाइल और निर्देशिका वेबरूट का हिस्सा हैं या नहीं, जिससे हमलावर सर्वर पर मनमानी फ़ाइलें पढ़ सकता है।

**संस्करण:** HSC Mailinspector 5.2.17-3 में खोजा गया, लेकिन 5.2.18 तक के सभी संस्करणों पर लागू होता है।

## अवधारणा का प्रमाण

फ़ाइल पथ में `../` जोड़कर, निर्देशिकाओं में ट्रैवर्स करना और ऑपरेटिंग सिस्टम में पढ़ने की अनुमति वाली किसी भी फ़ाइल को पढ़ना संभव है:

> पेलोड: `/mailinspector/public/loader.php?path=../../../../../../../etc/passwd`

![](https://assets.kitploit.com/production/public/readmes/30345/a798d30013f16ebff54817c7d03c78c9632c6983b0bec2a378058ec2432f3a40.png)