CVE-2024-23334 PoC

描述

本仓库包含 CVE-2024-23334 的 PoC（概念验证），演示了恶意攻击者如何利用 aiohttp 中的漏洞进行 LFI（本地文件包含）。

[!CAUTION] 免责声明：重要提示！本 PoC 仅用于教育目的。未经授权访问计算机系统和网络是违法的！！！

安装

1. 克隆仓库：
   root@kitploit:~

   git clone https://github.com/jhonnybonny/CVE-2024-23334
   cd CVE-2024-23334
   python3 -m venv .env
   chmod +x ./.env/bin/activate
   source ./.env/bin/activate
   pip3 install -r requirements.txt
   

2. 启动服务器：
   root@kitploit:~

   python3 server.py
   

3. 扫描器：
   root@kitploit:~

   nuclei -t aiohttp.yaml -u http://localhost:8081
   

或

nuclei -t aiohttp.yaml -l aiohttp.csv

3. 利用：
   root@kitploit:~

   python3 exploit.py -s http://localhost:8081