Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2024-23334-PoC — Exploração automatizada de prova de conceito para CVE-2024-23334, uma vulnerabilidade de path traversal no aiohttp, permitindo directory traversal remoto e acesso não autorizado a arquivos. | Kitploit

Ferramentas/

GitHub/sn0wbaall/cve-2024-23334-poc

Análise de Vulnerabilidades Exploração Exploração de Aplicações Web CTF Testes de Penetração Aprendizado e Educação

sn0wbaall/cve-2024-23334-poc

CVE-2024-23334-PoC

Exploração automatizada de prova de conceito para CVE-2024-23334, uma vulnerabilidade de path traversal no aiohttp, permitindo directory traversal remoto e acesso não autorizado a arquivos.

Ver Repositório

há 7 meses

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

CVE‑2024‑23334 (Path Traversal) - PoC

Criei este script para automatizar a exploração do CVE‑2024‑23334 na máquina Chemistry do Hack The Box.

Esta vulnerabilidade afeta aiohttp versões ≥ 1.0.5 e < 3.9.2 quando a aplicação está configurada para servir arquivos estáticos com follow_symlinks=True, permitindo travessia remota de diretórios e acesso não autorizado a arquivos arbitrários no servidor.

PoC

Baixar ferramenta