CVE-2024-23334 PoC

विवरण

इस रिपॉजिटरी में CVE-2024-23334 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल है, जो दर्शाता है कि कैसे दुर्भावनापूर्ण अभिनेता aiohttp में LFI का उपयोग करके कमजोरियों का शोषण कर सकते हैं।

[!CAUTION] अस्वीकरण: महत्वपूर्ण: यह PoC केवल शैक्षिक उद्देश्यों के लिए है। कंप्यूटर सिस्टम और नेटवर्क तक अनधिकृत पहुंच अवैध है !!!

स्थापना

1. रिपॉजिटरी को क्लोन करें:
   root@kitploit:~

   git clone https://github.com/jhonnybonny/CVE-2024-23334
   cd CVE-2024-23334
   python3 -m venv .env
   chmod +x ./.env/bin/activate
   source ./.env/bin/activate
   pip3 install -r requirements.txt
   

2. सर्वर शुरू करें:
   root@kitploit:~

   python3 server.py
   

3. स्कैनर:
   root@kitploit:~

   nuclei -t aiohttp.yaml -u http://localhost:8081
   

या

nuclei -t aiohttp.yaml -l aiohttp.csv