Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-2024-23334-PoC — Automatisierter Proof-of-Concept-Exploit für CVE-2024-23334, eine Path-Traversal-Schwachstelle in aiohttp, die Remote-Directory-Traversal und unbefugten Dateizugriff ermöglicht. | Kitploit

Tools/

GitHub/sn0wbaall/cve-2024-23334-poc

Schwachstellenanalyse Exploitation Webanwendungs-Exploitation CTF Penetrationstests Lernen & Bildung

sn0wbaall/cve-2024-23334-poc

CVE-2024-23334-PoC

Automatisierter Proof-of-Concept-Exploit für CVE-2024-23334, eine Path-Traversal-Schwachstelle in aiohttp, die Remote-Directory-Traversal und unbefugten Dateizugriff ermöglicht.

Repository anzeigen

vor 7 Monaten

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

CVE‑2024‑23334 (Pfad-Traversal) - PoC

Ich habe dieses Skript erstellt, um die Ausnutzung von CVE‑2024‑23334 auf der Hack The Box Chemistry-Maschine zu automatisieren.

Diese Sicherheitslücke betrifft aiohttp-Versionen ≥ 1.0.5 und < 3.9.2, wenn die Anwendung so konfiguriert ist, dass sie statische Dateien mit follow_symlinks=True bereitstellt, was einen entfernten Verzeichnis-Traversal und unbefugten Zugriff auf beliebige Dateien auf dem Server ermöglicht.

PoC

Tool herunterladen