CVE-2024-23334 PoC

Beschreibung

Dieses Repository enthält einen Proof of Concept (PoC) für CVE-2024-23334, der zeigt, wie böswillige Akteure Schwachstellen in aiohttp mittels LFI ausnutzen können.

[!CAUTION] Haftungsausschluss: WICHTIG: Dieser PoC dient ausschließlich zu Bildungszwecken. Unbefugter Zugriff auf Computersysteme und Netzwerke ist illegal !!!

Installation

1. Klonen Sie das Repository:
   root@kitploit:~

   git clone https://github.com/jhonnybonny/CVE-2024-23334
   cd CVE-2024-23334
   python3 -m venv .env
   chmod +x ./.env/bin/activate
   source ./.env/bin/activate
   pip3 install -r requirements.txt
   

2.Starten Sie den Server:

python3 server.py

3.Scanner:

nuclei -t aiohttp.yaml -u http://localhost:8081

oder

nuclei -t aiohttp.yaml -l aiohttp.csv