CVE-2024-23334

CVE-2024-23334 :; 他人のエクスプロイトレビュー Review an exploit published by someone else 悪用は自己責任 Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 インストールinstall python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp テストバージョン...

CVE-2024-23334-PoC

CVE-2024-23334-PoC 针对 aiohttp 3.9.1 中 LFI 漏洞的概念验证。'followsymlinks' 选项可用于决定是否跟随静态根目录之外的符号链接。当 'followsymlinks' 设置为 True 时，没有验证检查读取的文件是否位于根目录内。这可能导致目录遍历漏洞，从而允许未经授权访问系统上的任意文件。 使用方法 root@kitploit: bash lfi.sh -u targeturl -f FiletoRead 示例...

Bitrix24DoS

Bitrix24 DoS 익스플로잇 이 리포지토리는 Bitrix24의 서비스 거부DoS 취약점을 악용하기 위해 설계된 Python 스크립트를 포함하고 있습니다. 이 스크립트는 교육 목적으로만 제공되며, 허가되지 않은 활동에 사용하는 것은 불법적이고 비윤리적입니다. CVE-2023-1718 CVE 식별자 : CVE-2023-1718 취약점 유형 : 서비스 거부DoS 대상 시스템 : Bitrix24 사용 방법 이 스크립트를 사용하려면 아래 지침을 따르세요. 1. 리포지토리를 로컬 머신에 클론합니다. 2. 다음 명령을 사용하여 필요한...

aiohttp - Directory Traversal

aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...

CVE-2024-23334

CVE-2024-23334 漏洞利用和概念验证 本仓库包含 CVE-2024-23334 的概念验证 PoC 漏洞利用代码，展示了某 Web 应用程序中允许未授权访问服务器敏感文件的漏洞。PoC 包含一个容器化的 Web 服务器和一个用于检测漏洞的漏洞利用脚本。 仓库结构 root@kitploit: . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server.py ├── static/ │ └── safefile.txt └── test.log 文件和目...

CVE-2024-23334

CVE-2024-23334 PoC 説明 このリポジトリには、CVE-2024-23334の概念実証（PoC）が含まれており、攻撃者がaiohttpの脆弱性をLFIを利用してどのように悪用するかを示しています。 !CAUTION 免責事項：重要：このPoCは教育目的のみです。コンピュータシステムやネットワークへの不正アクセスは違法です！！！ インストール 1. リポジトリをクローンする: root@kitploit: git clone https://github.com/jhonnybonny/CVE-2024-23334 cd CVE-2024-23334 python3 -m...

weebdns

WeebDNS 비동기 DNS 열거 도구 C4RR075를 좋아하시나요? 여기서만 다운로드하세요, 다른 곳은 신뢰하지 마세요. 이곳은 WeebDNS 프로젝트의 공식 저장소이며 유일한 저장소입니다. 작성자: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit 면책 조항: 이 도구는 오직 테스트 목적으로만 사용되며, 엄격한 동의가 주어진 경우에만 사용할 수 있습니다. 불법적인 목적으로 사용하지 마십시오. WeebDNS의 라이선스에 관한 내용은 LICENSE 파일을 읽어주십시오. 기능...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Tieni presente che a volte aiohttp può essere configurato in un'altra cartella e non in quella statica, in tal caso cambia il valore della variabile folder nello script. Come Usare l'Exploit !CAUTION Disclaimer: Questo script è realizzato per usi etici...

CVE-2024-23334-PoC

CVE‑2024‑23334 Path Traversal - PoC Ho creato questo script per automatizzare lo sfruttamento della CVE‑2024‑23334 sulla macchina Hack The Box Chemistry. Questa vulnerabilità colpisce aiohttp versioni ≥ 1.0.5 e 3.9.2 quando l'applicazione è configurata per servire file statici con...

aiohttp-exploit-CVE-2024-23334-certstream

Colete domínios decertstream.calidog.io. Verifique se háPython aiohttp nos cabeçalhos de resposta. Tente explorar o CVE-2024-23334 Tentativas bem-sucedidas enviadas para o discord via webhook...

CVE-2025-29927

CVE-2025-29927 Scanner Python asincrono per Next.js CVE-2025-29927. Utilizza aiohttp e aiofiles per elaborare efficientemente grandi elenchi di URL, rilevare vulnerabilità e salvare i risultati. Caratteristiche: pooling delle connessioni, caching e elaborazione in blocchi per prestazioni elevate...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp Request-Smuggling CWE-444 Request-Smuggling über abgelehntes WebSocket-Upgrade in aiohttp Oder die Rust-Version bauen keine Abhängigkeiten, nur Standardbibliothek: root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd...

CVE-2024-23334-PoC

CVE-2024-23334-PoC पायथन AioHTTP लाइब्रेरी sudo apt install python3-venv लैब सेटअप root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source ./.env/bin/activate pip3 install -r requirements.txt python3...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC Ein Bash-Skript zur Automatisierung von Local File Inclusion LFI-Angriffen auf anfällige aiohttp-Server, speziell abzielend auf CVE-2024-23334. Dieser Exploit ermöglicht unbefugten Zugriff auf beliebige Dateien auf Systemen, die betroffene Versionen von aiohttp mit...

poc-cve-2024-23334

poc-cve-2024-23334 Questo repository contiene una proof of concept sullo sfruttamento della libreria aiohttp per la vulnerabilità segnalata CVE-2024-23334. È stato creato per due motivi: 1. Finalità educative: per chi sta iniziando con la sicurezza delle applicazioni, è utile vedere i passaggi pe...

CVE-2024-23334-PoC

CVE-2024-23334-PoC यह रिपॉजिटरी CVE-2024-23334 के लिए एक प्रूफ ऑफ कॉन्सेप्ट POC है, जो aiohttp में उस बग को दोहराने का प्रयास दर्शाती है जो लोकल फ़ाइल इन्क्लूज़न LFI की ओर ले जाता है। !CAUTION अस्वीकरण: यह POC केवल शैक्षिक उद्देश्यों के लिए है। इसे वास्तविक दुनिया के परिदृश्यों में उपयोग न करें।...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prova di concetto della vulnerabilità di path traversal nella libreria python AioHTTP = 3.9.1 assicurati di trovare una directory pubblica valida come "/static/" o "/assets/" Una volta trovata, vai in main.py e sostituisci la stringa /static/ con quella che hai trovato...

aiohttp: AIOHTTP: HTTP Request Smuggling via WebSocket Upgrade

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework. This vulnerability allows a remote attacker to perform HTTP request smuggling due to an edge case in the WebSocket upgrade procedure. When a WebSocket upgrade request includes a body, the parser may switch protocols before...

aiohttp: AIOHTTP: Denial of Service via malformed HTTP responses

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework. This vulnerability involves an out-of-bounds heap read in the C response parser when processing malformed HTTP responses. An attacker operating a malicious server, or even an accidental malformed response, could exploit th...

aiohttp: AIOHTTP: Arbitrary code execution via untrusted input to CookieJar.load()

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework for asyncio and Python. An attacker could exploit this vulnerability by providing untrusted input to the CookieJar.load function. This could potentially lead to arbitrary code execution, allowing the attacker to run malicio...