CVE-2024-23334 PoC

Descrizione

Questo repository contiene una Prova di concetto (PoC) per CVE-2024-23334, che dimostra come attori malintenzionati possano sfruttare vulnerabilità in aiohttp usando LFI .

[!CAUTION] Disclaimer: IMPORTANTE: Questo PoC è solo a scopo educativo. L'accesso non autorizzato a sistemi informatici e reti è illegale !!!

Installazione

1. Clona il repository:
   root@kitploit:~

   git clone https://github.com/jhonnybonny/CVE-2024-23334
   cd CVE-2024-23334
   python3 -m venv .env
   chmod +x ./.env/bin/activate
   source ./.env/bin/activate
   pip3 install -r requirements.txt
   

2.Avvia il server:

python3 server.py

3.Scanner:

nuclei -t aiohttp.yaml -u http://localhost:8081

oppure

nuclei -t aiohttp.yaml -l aiohttp.csv