1701 matches found
aiohttp - Directory Traversal
aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...
CVE-2024-23334
Exploração e PoC do CVE-2024-23334 Este repositório contém um exploit de Prova de Conceito PoC para o CVE-2024-23334, demonstrando uma vulnerabilidade em uma aplicação web que permite acesso não autorizado a arquivos sensíveis no servidor. A PoC inclui um servidor web conteinerizado e um script d...
CVE-2024-23334-PoC
CVE-2024-23334-PoC aiohttp 3.9.1 पर LFI भेद्यता का एक प्रमाण-अवधारणा। 'followsymlinks' विकल्प यह निर्धारित करने के लिए उपयोग किया जा सकता है कि स्थिर रूट निर्देशिका के बाहर प्रतीकात्मक लिंक का अनुसरण करना है या नहीं। जब 'followsymlinks' को True पर सेट किया जाता है, तो यह सत्यापित करने के लिए कोई...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Uma prova de conceito da vulnerabilidade de path traversal na biblioteca python AioHTTP = 3.9.1 certifique-se de encontrar um diretório público válido, como "/static/" ou "/assets/" Depois de encontrá-lo, vá em main.py e substitua a string /static/ pela que você encontrou...
CVE-2024-23334
CVE-2024-23334 PoC Descrição Este repositório contém uma Prova de Conceito PoC para CVE-2024-23334, demonstrando como atores maliciosos podem explorar vulnerabilidades no aiohttp usando LFI . !CAUTION Aviso: IMPORTANTE: Esta PoC é apenas para fins educacionais. O acesso não autorizado a sistemas ...
CVE-2024-23334
CVE-2024-23334 :; दूसरों के exploit की समीक्षा किसी और द्वारा प्रकाशित एक exploit की समीक्षा करें दुरुपयोग करने पर स्वयं जिम्मेदारी अपने जोखिम पर दुरुपयोग करें https://nvd.nist.gov/vuln/detail/CVE-2024-23334 स्थापना install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip...
Bitrix24DoS
Exploit DoS Bitrix24 Este repositório contém um script Python projetado para explorar uma vulnerabilidade de Negação de Serviço DoS no Bitrix24. Observe que este script é apenas para fins educacionais, e seu uso para atividades não autorizadas é ilegal e antiético. CVE-2023-1718 Identificador CVE...
CVE-2025-29927
CVE-2025-29927 Scanner Python assíncrono para Next.js CVE-2025-29927. Usa aiohttp & aiofiles para processar eficientemente listas grandes de URLs, detectar vulnerabilidades e salvar resultados. Inclui pooling de conexões, cache e processamento em blocos para desempenho rápido...
LFI-aiohttp-CVE-2024-23334-PoC
LFI-aiohttp-CVE-2024-23334-PoC Um script Bash para automatizar ataques de Inclusão de Arquivo Local LFI em servidores aiohttp vulneráveis, visando especificamente o CVE-2024-23334. Esta exploração permite acesso não autorizado a arquivos arbitrários em sistemas que executam versões afetadas do...
weebdns
WeebDNS Ferramenta de Enumeração DNS com Assincronicidade Você gosta de C4RR075? BAIXE APENAS AQUI, NÃO CONFIE EM OUTROS LUGARES. Este é o repositório oficial e único do projeto WeebDNS. Escrito por: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit AVISO: Isso é apenas para fins de teste...
sub404
Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...
cve-2026-69243-poc-aiohttp-smuggling
CVE-2026-69243 — aiohttp अनुरोध स्मगलिंग CWE-444 aiohttp या रस्ट संस्करण बनाएँ शून्य निर्भरताएँ, केवल std: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc प्रीबिल्ट...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Uma prova de conceito da vulnerabilidade de path traversal na biblioteca python AioHTTP = sudo apt install python3-venv Configuração do laboratório git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate...
aiohttp-exploit-CVE-2024-23334-certstream
certstream.calidog.io से डोमेन एकत्र करें। प्रतिक्रिया हेडर मेंPython aiohttp की जाँच करें। CVE-2024-23334 का शोषण करने का प्रयास करें। सफल प्रयासों को वेबहुक के माध्यम से डिस्कॉर्ड पर भेजें।...
CVE-2024-23334-PoC
CVE‑2024‑23334 पथ ट्रैवर्सल - PoC मैंने इस स्क्रिप्ट को हैक द बॉक्स Chemistry मशीन पर CVE‑2024‑23334 के शोषण को स्वचालित करने के लिए बनाया है। यह कमजोरी aiohttp संस्करण ≥ 1.0.5 और 3.9.2 को प्रभावित करती है जब एप्लिकेशन को followsymlinks=True के साथ स्थिर फ़ाइलों को सर्व करने के लिए कॉन्फ़िगर किया...
GHSA-7C92-X8VG-4258 PraisonAI: AgentMail webhook mode accepts forged unsigned message.received events and invokes agents
AgentMail webhook mode accepts forged unsigned message.received events and invokes agents Summary praisonai AgentMail webhook mode exposes a public aiohttp webhook endpoint that accepts caller-controlled message.received JSON without verifying AgentMail's Svix webhook signatures, then dispatches...
PraisonAI: AgentMail webhook mode accepts forged unsigned message.received events and invokes agents
AgentMail webhook mode accepts forged unsigned message.received events and invokes agents Summary praisonai AgentMail webhook mode exposes a public aiohttp webhook endpoint that accepts caller-controlled message.received JSON without verifying AgentMail's Svix webhook signatures, then dispatches...
CLSA-2026-1791377424 TuxCare security update for aiohttp (7 CVEs)
TuxCare rebuilt aiohttp to address 7 CVEs. Fixed in 3.8.1.post16+tuxcare...