PoC для CVE-2024-23334

Описание

Этот репозиторий содержит Proof of Concept (PoC) для CVE-2024-23334, демонстрирующий, как злоумышленники могут использовать уязвимости в aiohttp с помощью LFI.

[!CAUTION] Отказ от ответственности: ВАЖНО: Данный PoC предназначен только для образовательных целей. Несанкционированный доступ к компьютерным системам и сетям является незаконным !!!

Установка

1. Клонируйте репозиторий:
   root@kitploit:~

   git clone https://github.com/jhonnybonny/CVE-2024-23334
   cd CVE-2024-23334
   python3 -m venv .env
   chmod +x ./.env/bin/activate
   source ./.env/bin/activate
   pip3 install -r requirements.txt
   

2. Запустите сервер:
   root@kitploit:~

   python3 server.py
   

3. Сканирование:
   root@kitploit:~

   nuclei -t aiohttp.yaml -u http://localhost:8081
   

или

nuclei -t aiohttp.yaml -l aiohttp.csv