Exploit e PoC per CVE-2024-23334

Questo repository contiene un exploit Proof of Concept (PoC) per CVE-2024-23334, che dimostra una vulnerabilità in un'applicazione web che consente l'accesso non autorizzato a file sensibili sul server. Il PoC include un server web containerizzato e uno script di exploit per testare la vulnerabilità.

Struttura del repository

.
├── .gitattributes
├── .git/
├── Dockerfile
├── exploit.py
├── requirements.txt
├── server.py
├── static/
│   └── safe_file.txt
└── test.log

File e directory

Dockerfile: file di configurazione Docker per creare ed eseguire il server web vulnerabile.
exploit.py: lo script di exploit che dimostra come la vulnerabilità possa essere sfruttata per accedere a file sensibili sul server.
server.py: il server web vulnerabile implementato utilizzando aiohttp.
requirements.txt: elenco delle dipendenze Python necessarie per eseguire il server e lo script di exploit.
static/: directory che contiene un file sicuro come segnaposto per contenuti statici legittimi.
test.log: file di log generato durante i test (contenuto di esempio, non essenziale per l'exploit).

CVE-2024-23334

Più Popolari

Per iniziare

Prerequisiti

Configurazione

Server.py

Exploit.py

Esempio di utilizzo

Costruisci ed esegui il container Docker

Esegui lo script di exploit

Output

Licenza

Esclusione di responsabilità

Contributi