CVE-2024-23334 PoC

설명

이 저장소는 CVE-2024-23334에 대한 개념 증명(PoC)을 포함하며, 악의적인 공격자가 LFI를 사용하여 aiohttp의 취약점을 악용하는 방법을 시연합니다.

[!CAUTION] 면책 조항: 중요: 이 PoC는 교육 목적으로만 제공됩니다. 컴퓨터 시스템 및 네트워크에 대한 무단 접근은 불법입니다!!!

설치

1. 저장소를 클론합니다:
   root@kitploit:~

   git clone https://github.com/jhonnybonny/CVE-2024-23334
   cd CVE-2024-23334
   python3 -m venv .env
   chmod +x ./.env/bin/activate
   source ./.env/bin/activate
   pip3 install -r requirements.txt
   

2.서버를 시작합니다:

python3 server.py

3.스캐너:

nuclei -t aiohttp.yaml -u http://localhost:8081

또는

nuclei -t aiohttp.yaml -l aiohttp.csv

3.익스플로잇:

python3 exploit.py -s http://localhost:8081