CVE-2024-23334 PoC

Descrição

Este repositório contém uma Prova de Conceito (PoC) para CVE-2024-23334, demonstrando como atores maliciosos podem explorar vulnerabilidades no aiohttp usando LFI .

[!CAUTION] Aviso: IMPORTANTE: Esta PoC é apenas para fins educacionais. O acesso não autorizado a sistemas e redes de computadores é ilegal !!!

Instalação

1. Clone o repositório:
   root@kitploit:~

   git clone https://github.com/jhonnybonny/CVE-2024-23334
   cd CVE-2024-23334
   python3 -m venv .env
   chmod +x ./.env/bin/activate
   source ./.env/bin/activate
   pip3 install -r requirements.txt
   

2.Inicie o servidor:

python3 server.py

3. Escaneador:
   root@kitploit:~

   nuclei -t aiohttp.yaml -u http://localhost:8081
   

ou

nuclei -t aiohttp.yaml -l aiohttp.csv