CVE-2024-23334 PoC

Descripción

Este repositorio contiene una Prueba de Concepto (PoC) para CVE-2024-23334, que demuestra cómo actores maliciosos pueden explotar vulnerabilidades en aiohttp mediante LFI .

[!CAUTION] Aviso legal: IMPORTANTE: Esta PoC es solo con fines educativos. ¡El acceso no autorizado a sistemas informáticos y redes es ilegal !!!

Instalación

1.Clona el repositorio:

git clone https://github.com/jhonnybonny/CVE-2024-23334
cd CVE-2024-23334
python3 -m venv .env
chmod +x ./.env/bin/activate
source ./.env/bin/activate
pip3 install -r requirements.txt

2.Inicia el servidor:

python3 server.py

3.Escáner:

nuclei -t aiohttp.yaml -u http://localhost:8081

o

nuclei -t aiohttp.yaml -l aiohttp.csv