CVE-2024-23334-PoC

Questo repository è una proof of concept (POC) per CVE-2024-23334, che dimostra un tentativo di replicare il bug in aiohttp che porta a Local File Inclusion (LFI).

[!CAUTION] Disclaimer: Questa POC è solo a scopo educativo. NON utilizzarla in scenari reali.

Installazione

1. Clona il repository e configura l'ambiente.

git clone https://github.com/Betan423/CVE-2024-23334-PoC
cd CVE-2024-23334-PoC
# run in virtual environment
python3 -m venv .env
chmod +x ./.env/bin/activate
source ./.env/bin/activate
pip3 install -r requirements.txt

2. Avvia il server

python server.py

3. Esegui lo script

bash exploit.sh

oppure

python3 exploit.py -s http://localhost:8081

Congratulazioni! Hai riprodotto con successo CVE-2024-23334.

Puoi creare un link simbolico nella cartella static per testare follow_symlinks:

1. Crea il link simbolico per test.txt nella cartella static:
   Devi prima creare un file test.txt sul tuo Desktop.

cd static
ln -s ~/Desktop/test.txt test

2. Visualizza il file test.txt: Vai su http://localhost:8081/static/test, e dovresti essere in grado di vedere il contenuto di test.txt

Riferimenti

CVE-2024-23334
jhonnybonny/CVE-2024-23334
z3rObyte/CVE-2024-23334-PoC