CVE-2024-23334

CVE-2024-23334 エクスプロイトおよび概念実証 PoC このリポジトリには、CVE-2024-23334 の概念実証 PoC エクスプロイトが含まれており、サーバー上の機密ファイルへの不正アクセスを許可する Web アプリケーションの脆弱性を示しています。PoC には、Docker 化された Web サーバーと脆弱性をテストするためのエクスプロイトスクリプトが含まれています。 リポジトリ構造 . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server....

CVE-2024-23334-PoC

CVE-2024-23334-PoC aiohttp 3.9.1 の LFI 脆弱性の概念実証です。'followsymlinks' オプションは、静的ルートディレクトリ外のシンボリックリンクを追跡するかどうかを決定するために使用されます。'followsymlinks' が True に設定されている場合、読み取り対象のファイルがルートディレクトリ内にあるかどうかを検証するチェックが行われません。これによりディレクトリトラバーサル脆弱性が発生し、システム上の任意のファイルへの不正アクセスが可能になります。 使い方 bash lfi.sh -u targeturl -f FiletoRe...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Python AioHTTP 라이브러리 = 3.9.1의 경로 순회 취약점에 대한 개념 증명입니다. "/static/" 또는 "/assets/" 같은 실제 접근 가능한 공개 디렉터리를 찾아야 합니다. 찾은 후 main.py로 이동하여 /static/ 문자열을 찾은 디렉터리로 바꾸십시오...

CVE-2024-23334

CVE-2024-23334 PoC 説明 このリポジトリには、CVE-2024-23334の概念実証（PoC）が含まれており、攻撃者がaiohttpの脆弱性をLFIを利用してどのように悪用するかを示しています。 !CAUTION 免責事項：重要：このPoCは教育目的のみです。コンピュータシステムやネットワークへの不正アクセスは違法です！！！ インストール 1. リポジトリをクローンする: git clone https://github.com/jhonnybonny/CVE-2024-23334 cd CVE-2024-23334 python3 -m venv .env chmod...

CVE-2024-23334

CVE-2024-23334 :; 남의 exploit 리뷰 Review an exploit published by someone else 악용시 본인 책임 Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 설치install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp test version...

Bitrix24DoS

Bitrix24 DoS エクスプロイト このリポジトリには、Bitrix24 のサービス拒否 DoS 脆弱性を悪用するために設計された Python スクリプトが含まれています。このスクリプトは教育目的のみであり、許可されていない活動での使用は違法かつ非倫理的であることに注意してください。 CVE-2023-1718 CVE 識別子 : CVE-2023-1718 脆弱性タイプ : サービス拒否 DoS 対象システム : Bitrix24 使用方法 このスクリプトを使用するには、以下の手順に従ってください: 1. リポジトリをローカルマシンにクローンします。 2...

CVE-2025-29927

CVE-2025-29927 Next.js CVE-2025-29927용 비동기 Python 스캐너입니다. aiohttp 및 aiofiles를 사용하여 대규모 URL 목록을 효율적으로 처리하고, 취약점을 탐지하며, 결과를 저장합니다. 연결 풀링, 캐싱 및 청크 처리를 통해 빠른 성능을 제공합니다...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 취약한 aiohttp 서버에 대한 LFILocal File Inclusion 공격을 자동화하는 Bash 스크립트로, 특히 CVE-2024-23334를 대상으로 합니다. 이 익스플로잇은 정적 라우트가 잘못 구성된 영향을 받는 aiohttp 버전을 실행하는 시스템에서 임의의 파일에 무단으로 액세스할 수 있게 합니다. CVE-2024-23334 취약점 CVE-2024-23334 취약점은 Python 및 asyncio용 aiohttp 비동기 HTTP 클라이언트/서버 프레임워크에...

weebdns

WeebDNS 비동기 DNS 열거 도구 C4RR075를 좋아하시나요? 여기서만 다운로드하세요, 다른 곳은 신뢰하지 마세요. 이곳은 WeebDNS 프로젝트의 공식 저장소이며 유일한 저장소입니다. 작성자: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit 면책 조항: 이 도구는 오직 테스트 목적으로만 사용되며, 엄격한 동의가 주어진 경우에만 사용할 수 있습니다. 불법적인 목적으로 사용하지 마십시오. WeebDNS의 라이선스에 관한 내용은 LICENSE 파일을 읽어주십시오. 기능...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp リクエストスマグリング CWE-444 aiohttp または Rust 版をビルド 依存関係ゼロ、標準ライブラリのみ: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc プリビルド済みバイナリは、リリースワークフローを介して リリース...

CVE-2024-23334-PoC

CVE-2024-23334-PoC python AioHTTP 라이브러리 = sudo apt install python3-venv 실습 환경 구성 git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source ./.env/bin/activate pip3 install -r requirements.txt python3 server.py 익스플로잇! 저장...

aiohttp-exploit-CVE-2024-23334-certstream

certstream.calidog.io에서 도메인 수집. 응답 헤더에서Python aiohttp 확인. CVE-2024-23334 악용 시도. 성공 시도는 웹훅을 통해 디스코드로 전송...

CVE-2024-23334-PoC

CVE‑2024‑23334 경로 탐색 - PoC 이 스크립트는 Hack The Box Chemistry 머신에서 CVE‑2024‑23334 의 악용을 자동화하기 위해 제작했습니다. 이 취약점은 애플리케이션이 followsymlinks=True로 정적 파일을 제공하도록 구성된 경우 aiohttp 버전 ≥ 1.0.5 및 3.9.2에 영향을 미치며, 원격 디렉터리 탐색 및 서버의 임의 파일에 대한 무단 액세스를 허용합니다...

GHSA-7C92-X8VG-4258 PraisonAI: AgentMail webhook mode accepts forged unsigned message.received events and invokes agents

AgentMail webhook mode accepts forged unsigned message.received events and invokes agents Summary praisonai AgentMail webhook mode exposes a public aiohttp webhook endpoint that accepts caller-controlled message.received JSON without verifying AgentMail's Svix webhook signatures, then dispatches...

PraisonAI: AgentMail webhook mode accepts forged unsigned message.received events and invokes agents

AgentMail webhook mode accepts forged unsigned message.received events and invokes agents Summary praisonai AgentMail webhook mode exposes a public aiohttp webhook endpoint that accepts caller-controlled message.received JSON without verifying AgentMail's Svix webhook signatures, then dispatches...

CLSA-2026-1791377424 TuxCare security update for aiohttp (7 CVEs)

TuxCare rebuilt aiohttp to address 7 CVEs. Fixed in 3.8.1.post16+tuxcare...

CLSA-2026-1791373745 TuxCare security update for aiohttp (5 CVEs)

TuxCare rebuilt aiohttp to address 5 CVEs. Fixed in 3.8.4.post14+tuxcare...

CLSA-2026-1791372571 TuxCare security update for aiohttp (5 CVEs)

TuxCare rebuilt aiohttp to address 5 CVEs. Fixed in 3.8.5.post18+tuxcare...

aiohttp - Directory Traversal

aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...