CVE-2024-23334-PoC

Este repositorio es una prueba de concepto (PoC) para CVE-2024-23334, que demuestra un intento de replicar el error en aiohttp que provoca inclusión local de archivos (LFI).

[!CAUTION] Aviso: Esta PoC es solo para fines educativos. NO la utilices en escenarios del mundo real.

Instalación

1. Clona el repositorio y configura el entorno.

git clone https://github.com/Betan423/CVE-2024-23334-PoC
cd CVE-2024-23334-PoC
# ejecutar en entorno virtual
python3 -m venv .env
chmod +x ./.env/bin/activate
source ./.env/bin/activate
pip3 install -r requirements.txt

2. Inicia el servidor

python server.py

3. Ejecuta el script

bash exploit.sh

o

python3 exploit.py -s http://localhost:8081

¡Felicidades! Has reproducido exitosamente CVE-2024-23334.

Puedes crear un enlace simbólico en la carpeta static para probar follow_symlinks: