CVE-2024-23334 PoC

الوصف

يحتوي هذا المستودع على إثبات مفهوم (PoC) لـ CVE-2024-23334، يوضح كيف يمكن للمهاجمين الخبيثين استغلال الثغرات في aiohttp باستخدام LFI.

[!CAUTION] إخلاء مسؤولية: هام: إثبات المفهوم (PoC) هذا مخصص للأغراض التعليمية فقط. الوصول غير المصرح به إلى أنظمة الحواسيب والشبكات غير قانوني !!!

التثبيت

1. استنساخ المستودع:

   git clone https://github.com/jhonnybonny/CVE-2024-23334
   cd CVE-2024-23334
   python3 -m venv .env
   chmod +x ./.env/bin/activate
   source ./.env/bin/activate
   pip3 install -r requirements.txt
   

2.شغّل الخادم:

python3 server.py

3.الماسح الضوئي:

nuclei -t aiohttp.yaml -u http://localhost:8081

أو

nuclei -t aiohttp.yaml -l aiohttp.csv

3.الاستغلال:

python3 exploit.py -s http://localhost:8081