CVE-2024-23334 PoC

Description

Ce dépôt contient une preuve de concept (PoC) pour CVE-2024-23334, montrant comment des acteurs malveillants peuvent exploiter des vulnérabilités dans aiohttp en utilisant LFI .

[!CAUTION] Avertissement : IMPORTANT : Ce PoC est uniquement à des fins éducatives. L'accès non autorisé à des systèmes informatiques et à des réseaux est illégal !!!

Installation

1. Clonez le dépôt :
   root@kitploit:~

   git clone https://github.com/jhonnybonny/CVE-2024-23334
   cd CVE-2024-23334
   python3 -m venv .env
   chmod +x ./.env/bin/activate
   source ./.env/bin/activate
   pip3 install -r requirements.txt
   

2.Démarrez le serveur :

python3 server.py

3.Scanner:

nuclei -t aiohttp.yaml -u http://localhost:8081

ou

nuclei -t aiohttp.yaml -l aiohttp.csv