CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad LFI en aiohttp 3.9.1. La opción 'followsymlinks' puede usarse para determinar si se deben seguir enlaces simbólicos fuera del directorio raíz estático. Cuando 'followsymlinks' se establece en True, no hay validación para verificar si ...

CVE-2024-23334

CVE-2024-23334 PoC Description This repository contains a Proof of Concept PoC for CVE-2024-23334, demonstrating how malicious actors can exploit vulnerabilities in aiohttp using LFI . !CAUTION Disclaimer: IMPORTANT: This PoC is for educational purposes only. Unauthorized access to computer syste...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — Contrabando de solicitudes en aiohttp CWE-444 Contrabando de solicitudes mediante una actualización WebSocket rechazada en aiohttp O compila la versión en Rust cero dependencias, solo std: root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling ...

poc-cve-2024-23334

poc-cve-2024-23334 Este repositorio contiene una prueba de concepto sobre la explotación de la librería aiohttp para la vulnerabilidad reportada CVE-2024-23334. Esto fue creado por dos razones: 1. Fines educativos: para aquellos que están empezando en seguridad de aplicaciones, es útil ver los...

CVE-2024-23334

CVE-2024-23334 Exploit y PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-23334, que demuestra una vulnerabilidad en una aplicación web que permite el acceso no autorizado a archivos sensibles en el servidor. El PoC incluye un servidor web Dockerizado y un script d...

CVE-2024-23334

CVE-2024-23334 :; Review of someone else's exploit Review an exploit published by someone else Abuse at your own risk Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 Install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt...

CVE-2024-23334-PoC

CVE‑2024‑23334 Recorrido de Directorios - PoC Creé este script para automatizar la explotación de CVE‑2024‑23334 en la máquina Chemistry de Hack The Box. Esta vulnerabilidad afecta a aiohttp versiones ≥ 1.0.5 y 3.9.2 cuando la aplicación está configurada para servir archivos estáticos con...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC A Bash script to automate Local File Inclusion LFI attacks on vulnerable aiohttp servers, specifically targeting CVE-2024-23334. This exploit allows for unauthorized access to arbitrary files on systems running affected versions of aiohttp with improperly configured...

aiohttp - Directory Traversal

aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...

weebdns

WeebDNS Herramienta de enumeración DNS con asincronía ¿Te gusta C4RR075? DESCÁRGALO SOLAMENTE AQUÍ, NO CONFÍES EN OTROS LUGARES. Este es el repositorio oficial y único del proyecto WeebDNS. Escrito por: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit DESCARGO DE RESPONSABILIDAD: Esto es...

Bitrix24DoS

Bitrix24 DoS Exploit This repository contains a Python script designed to exploit a Denial of Service DoS vulnerability in Bitrix24. Please note that this script is for educational purposes only, and its use for unauthorized activities is illegal and unethical. CVE-2023-1718 CVE Identifier :...

CVE-2024-23334-PoC

CVE-2024-23334-PoC A proof of concept of the path traversal vulnerability in the python AioHTTP library = sudo apt install python3-venv Lab setup root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source...

aiohttp-exploit-CVE-2024-23334-certstream

Recopila dominios decertstream.calidog.io. CompruebaPython aiohttp en las cabeceras de respuesta. Intenta explotar CVE-2024-23334 Los intentos exitosos se envían a Discord mediante webhook...

CVE-2024-23334

CVE-2024-23334 Prueba de concepto para la vulnerabilidad de LFI/Path Traversal en Aiohttp = !IMPORTANT Este script está destinado únicamente con fines educativos. Cualquier uso ilegal está estrictamente prohibido. ¿Cómo ejecutar? root@kitploit: $ git clone...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Keep in mind that sometimes aiohttp may be configured in another folder and not in the static one, if that is the case change the value of the folder variable in the script. How To Use Exploit !CAUTION Disclaimer: This script is made for ethical uses...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Este repositorio es una prueba de concepto PoC para CVE-2024-23334, que demuestra un intento de replicar el error en aiohttp que provoca inclusión local de archivos LFI. !CAUTION Aviso: Esta PoC es solo para fines educativos. NO la utilices en escenarios del mundo real...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad de path traversal en la librería python AioHTTP = 3.9.1 asegúrate de encontrar un directorio público válido como "/static/" o "/assets/" Una vez que lo encuentres, ve a main.py y reemplaza la cadena /static/ por la que hayas encontrad...

CVE-2025-29927

CVE-2025-29927 Escáner asíncrono en Python para Next.js CVE-2025-29927. Utiliza aiohttp & aiofiles para procesar de manera eficiente grandes listas de URL, detectar vulnerabilidades y guardar resultados. Incluye pool de conexiones, almacenamiento en caché y procesamiento por fragmentos para un...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

CVE-2026-88001

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.5 until 0.11.1, server-side web fetches did not reapply WEBFETCHFILTERLIST or private-address controls to HTTP redirect destinations when AIOHTTPCLIENTALLOWREDIRECTS was enabled. An authenticated user...