CVE-2024-23334 PoC

説明

このリポジトリには、CVE-2024-23334の概念実証（PoC）が含まれており、攻撃者がaiohttpの脆弱性をLFIを利用してどのように悪用するかを示しています。

[!CAUTION] 免責事項：重要：このPoCは教育目的のみです。コンピュータシステムやネットワークへの不正アクセスは違法です！！！

インストール

1. リポジトリをクローンする:
   root@kitploit:~

   git clone https://github.com/jhonnybonny/CVE-2024-23334
   cd CVE-2024-23334
   python3 -m venv .env
   chmod +x ./.env/bin/activate
   source ./.env/bin/activate
   pip3 install -r requirements.txt
   

2. サーバーを起動する:
   root@kitploit:~

   python3 server.py
   

3. スキャナー:
   root@kitploit:~

   nuclei -t aiohttp.yaml -u http://localhost:8081
   

または

nuclei -t aiohttp.yaml -l aiohttp.csv

3. エクスプロイト:
   root@kitploit:~

   python3 exploit.py -s http://localhost:8081