¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas/

GitHub/sn0wbaall/cve-2024-23334-poc

Análisis de Vulnerabilidades Explotación Explotación de Aplicaciones Web CTF Pruebas de Penetración Aprendizaje y Educación

sn0wbaall/cve-2024-23334-poc

CVE-2024-23334-PoC

Exploit de prueba de concepto automatizado para CVE-2024-23334, una vulnerabilidad de path traversal en aiohttp, que permite path traversal remoto y acceso no autorizado a archivos.

Ver Repositorio

hace 7 meses

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

CVE‑2024‑23334 (Recorrido de Directorios) - PoC

Creé este script para automatizar la explotación de CVE‑2024‑23334 en la máquina Chemistry de Hack The Box.

Esta vulnerabilidad afecta a aiohttp versiones ≥ 1.0.5 y < 3.9.2 cuando la aplicación está configurada para servir archivos estáticos con follow_symlinks=True, permitiendo el recorrido remoto de directorios y el acceso no autorizado a archivos arbitrarios en el servidor.

PoC

Descargar herramienta