黑客、渗透测试和网络安全工具，武装您的安全武器库！
CVE-2024-23334 的自动化概念验证漏洞利用程序，该漏洞是 aiohttp 中的路径遍历漏洞，可实现远程目录遍历和未授权文件访问。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
我创建了这个脚本，用于在 Hack The Box 的 Chemistry 机器上自动化利用 CVE‑2024‑23334。
当应用程序配置为使用 follow_symlinks=True 提供静态文件时，该漏洞会影响 aiohttp 版本 ≥ 1.0.5 且 < 3.9.2，允许远程目录遍历以及未经授权访问服务器上的任意文件。
follow_symlinks=True
