Bitrix24DoS

Bitrix24 DoS 漏洞利用工具 此仓库包含一个用于利用 Bitrix24 中拒绝服务（DoS）漏洞的 Python 脚本。请注意，此脚本仅用于教育目的，用于未经授权的活动是非法且不道德的。 CVE-2023-1718 CVE 标识符 ：CVE-2023-1718 漏洞类型 ：拒绝服务（DoS） 目标系统 ：Bitrix24 使用方法 请按照以下说明使用此脚本： 1. 将仓库克隆到本地计算机。 2. 使用以下命令安装所需的依赖项： root@kitploit: pip install aiohttp 3. 通过提供必要的命令行参数运行脚本： root@kitploit: pytho...

CVE-2024-23334-PoC

CVE-2024-23334-PoC 针对 aiohttp 3.9.1 中 LFI 漏洞的概念验证。'followsymlinks' 选项可用于决定是否跟随静态根目录之外的符号链接。当 'followsymlinks' 设置为 True 时，没有验证检查读取的文件是否位于根目录内。这可能导致目录遍历漏洞，从而允许未经授权访问系统上的任意文件。 使用方法 root@kitploit: bash lfi.sh -u targeturl -f FiletoRead 示例...

CVE-2024-23334

CVE-2024-23334 PoC 説明 このリポジトリには、CVE-2024-23334の概念実証（PoC）が含まれており、攻撃者がaiohttpの脆弱性をLFIを利用してどのように悪用するかを示しています。 !CAUTION 免責事項：重要：このPoCは教育目的のみです。コンピュータシステムやネットワークへの不正アクセスは違法です！！！ インストール 1. リポジトリをクローンする: root@kitploit: git clone https://github.com/jhonnybonny/CVE-2024-23334 cd CVE-2024-23334 python3 -m...

poc-cve-2024-23334

poc-cve-2024-23334 此仓库包含关于利用 aiohttp 库中报告漏洞 CVE-2024-23334 的概念验证。 创建此仓库出于两个原因： 1. 教育目的 ：对于刚接触应用安全的人来说，有助于了解复现漏洞的步骤以及理解背后的概念。 2. 修复步骤 ：分享缓解措施以解决该问题。 更多信息，请访问我的网站：https://brianre.dev/ 要求 安装 Docker 安装 Python3 如何本地运行项目 1. 将此仓库克隆到本地。 2. 运行以下命令构建镜像： root@kitploit: make build 3. 运行以下命令启动容器： root@kitploi...

CVE-2024-23334

CVE-2024-23334 Exploit y PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-23334, que demuestra una vulnerabilidad en una aplicación web que permite el acceso no autorizado a archivos sensibles en el servidor. El PoC incluye un servidor web Dockerizado y un script d...

CVE-2024-23334-PoC

CVE-2024-23334-PoC 针对 Python AioHTTP 库中路径遍历漏洞的概念验证 PoC，影响版本 = sudo apt install python3-venv 实验环境搭建 root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source ./.env/bin/activate pip3 install -r...

CVE-2024-23334

CVE-2024-23334 :; 他人的漏洞利用分析 审查他人发布的漏洞利用 滥用时本人负责 滥用后果自负 https://nvd.nist.gov/vuln/detail/CVE-2024-23334 安装install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp test version Version 3.9.1 点击图片即可播放 YouTube 再现视频 Play...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 脆弱なaiohttpサーバーに対するLocal File Inclusion（LFI）攻撃を自動化するBashスクリプト。CVE-2024-23334を標的にしています。このエクスプロイトは、静的ルートの設定が不適切な影響を受けるバージョンのaiohttpを実行しているシステム上の任意のファイルへの不正アクセスを可能にします。 CVE-2024-23334 脆弱性...

aiohttp-exploit-CVE-2024-23334-certstream

Recopila dominios decertstream.calidog.io. CompruebaPython aiohttp en las cabeceras de respuesta. Intenta explotar CVE-2024-23334 Los intentos exitosos se envían a Discord mediante webhook...

weebdns

WeebDNS 非同期DNS列挙ツール C4RR075は好きですか？ ここからだけダウンロードしてください。他の場所は信頼しないでください。 これはWeebDNSプロジェクトの公式かつ唯一のリポジトリです。 作成者: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit 免責事項: これはテスト目的専用であり、厳格な同意が得られた場合にのみ使用できます。違法目的での使用は絶対にしないでください。 WeebDNSのライセンスについてはLICENSEをお読みください。 特徴...

CVE-2024-23334

CVE-2024-23334 针对 Aiohttp !IMPORTANT 此脚本仅供教育用途。 任何非法使用均严格禁止。 如何运行？ root@kitploit: $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $ python3 exploit.py -u url -f file -d static directory !Note 记得使 URL 和静态目录中的斜杠匹配——如果你输入 http://127.0.0.1/，那么目录不要带斜杠（例如 static），反之亦然（URL...

aiohttp - Directory Traversal

aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT 場合によっては、aiohttpが静的フォルダではなく別のフォルダに設定されていることがあります。その場合は、スクリプト内のフォルダ変数の値を変更してください。 エクスプロイトの使い方 !CAUTION 免責事項: このスクリプトは倫理的な用途のために作成されています。...

CVE-2024-23334-PoC

CVE-2024-23334-PoC このリポジトリは、CVE-2024-23334 の概念実証（POC）であり、aiohttp におけるローカルファイルインクルージョン（LFI）に至るバグを再現する試みを示しています。 !CAUTION 免責事項：この POC は教育目的のみです。実際のシナリオでは使用しないでください。 インストール 1. リポジトリをクローンし、環境を準備します。 root@kitploit: git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC 仮想環境で実行...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Python AioHTTPライブラリ（バージョン = 3.9.1）のパストラバーサル脆弱性の概念実証 "/static/"や"/assets/"などの有効な公開ディレクトリを見つけてください。 見つけたら、main.pyに移動し、見つけた文字列で"/static/"を置き換えてください。...

CVE-2025-29927

CVE-2025-29927 Next.js CVE-2025-29927 用の非同期 Python スキャナー。aiohttp と aiofiles を使用して、大規模な URL リストを効率的に処理し、脆弱性を検出して結果を保存します。接続プーリング、キャッシュ、チャンク処理による高速パフォーマンスを特長としています。...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp 请求走私（CWE-444） 通过 aiohttp 或构建 Rust 版本（零依赖，仅标准库）： root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc 预编译二进制文件将通过发布工作流发布到 Releases。...

CVE-2024-23334-PoC

CVE‑2024‑23334（路径遍历）- PoC 我创建了这个脚本，用于在 Hack The Box 的 Chemistry 机器上自动化利用 CVE‑2024‑23334 。 当应用程序配置为使用 followsymlinks=True 提供静态文件时，该漏洞会影响 aiohttp 版本 ≥ 1.0.5 且 3.9.2，允许远程目录遍历以及未经授权访问服务器上的任意文件。...

CVE-2026-88001

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.5 until 0.11.1, server-side web fetches did not reapply WEBFETCHFILTERLIST or private-address controls to HTTP redirect destinations when AIOHTTPCLIENTALLOWREDIRECTS was enabled. An authenticated user...