cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp Request Smuggling CWE-444 Request smuggling tramite upgrade WebSocket rifiutato in aiohttp Oppure compila la versione Rust zero dipendenze, solo std: root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una dimostrazione di concetto della vulnerabilità LFI su aiohttp 3.9.1. L'opzione 'followsymlinks' può essere utilizzata per determinare se seguire i collegamenti simbolici al di fuori della directory root statica. Quando 'followsymlinks' è impostato su True, non c'è alcuna...

Bitrix24DoS

Exploit DoS per Bitrix24 Questo repository contiene uno script Python progettato per sfruttare una vulnerabilità Denial of Service DoS in Bitrix24. Si noti che questo script è solo a scopo educativo e il suo utilizzo per attività non autorizzate è illegale e non etico. CVE-2023-1718 Identificator...

CVE-2024-23334

CVE-2024-23334 :; Review eines fremden Exploits Überprüfen Sie einen Exploit, der von jemand anderem veröffentlicht wurde Haftung bei Missbrauch: eigene Verantwortung Missbrauch auf eigene Gefahr https://nvd.nist.gov/vuln/detail/CVE-2024-23334 Installationinstall python -m pip install --upgrade p...

CVE-2024-23334

CVE-2024-23334 PoC Descrizione Questo repository contiene una Prova di concetto PoC per CVE-2024-23334, che dimostra come attori malintenzionati possano sfruttare vulnerabilità in aiohttp usando LFI . !CAUTION Disclaimer: IMPORTANTE: Questo PoC è solo a scopo educativo. L'accesso non autorizzato ...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prova di concetto della vulnerabilità di path traversal nella libreria python AioHTTP = sudo apt install python3-venv Configurazione del laboratorio root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x...

CVE-2024-23334

CVE-2024-23334 Proof-of-Concept per la vulnerabilità LFI/Path Traversal in Aiohttp = !IMPORTANT Questo script è destinato esclusivamente a scopi educativi. Qualsiasi uso illegale è severamente proibito. Come eseguire? root@kitploit: $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

weebdns

WeebDNS DNS-Enumerationstool mit Asynchronität Magst du C4RR075? LADE ES NUR HIER HERUNTER, VERTRAUE KEINEN ANDEREN SEITEN. Dies ist das offizielle und einzige Repository des WeebDNS-Projekts. Geschrieben von: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit HAFTUNGSAUSSCHLUSS: Dies dien...

aiohttp-exploit-CVE-2024-23334-certstream

Raccogli domini dacertstream.calidog.io. Controlla la presenza diPython aiohttp negli header della risposta. Tenta di sfruttare CVE-2024-23334 Tentativi riusciti inviati a discord tramite webhook...

CVE-2026-37237

vLLM up to and including 0.17.0 is vulnerable to a remote Denial of Service via memory exhaustion. The AsyncMediaIO.fetch_audio and AsyncMediaIO.fetch_image functions in multimodal/inputs.py fetch user-supplied media URLs using aiohttp and call r.read() without enforcing a maximum response size ,...

aiohttp - Directory Traversal

aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...

CVE-2024-23334

CVE-2024-23334 漏洞利用和概念验证 本仓库包含 CVE-2024-23334 的概念验证 PoC 漏洞利用代码，展示了某 Web 应用程序中允许未授权访问服务器敏感文件的漏洞。PoC 包含一个容器化的 Web 服务器和一个用于检测漏洞的漏洞利用脚本。 仓库结构 root@kitploit: . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server.py ├── static/ │ └── safefile.txt └── test.log 文件和目...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Tieni presente che a volte aiohttp può essere configurato in un'altra cartella e non in quella statica, in tal caso cambia il valore della variabile folder nello script. Come Usare l'Exploit !CAUTION Disclaimer: Questo script è realizzato per usi etici...

CVE-2024-23334-PoC

CVE‑2024‑23334 Path Traversal - PoC Ho creato questo script per automatizzare lo sfruttamento della CVE‑2024‑23334 sulla macchina Hack The Box Chemistry. Questa vulnerabilità colpisce aiohttp versioni ≥ 1.0.5 e 3.9.2 quando l'applicazione è configurata per servire file statici con...

CVE-2025-29927

CVE-2025-29927 Scanner Python asincrono per Next.js CVE-2025-29927. Utilizza aiohttp e aiofiles per elaborare efficientemente grandi elenchi di URL, rilevare vulnerabilità e salvare i risultati. Caratteristiche: pooling delle connessioni, caching e elaborazione in blocchi per prestazioni elevate...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC Ein Bash-Skript zur Automatisierung von Local File Inclusion LFI-Angriffen auf anfällige aiohttp-Server, speziell abzielend auf CVE-2024-23334. Dieser Exploit ermöglicht unbefugten Zugriff auf beliebige Dateien auf Systemen, die betroffene Versionen von aiohttp mit...

poc-cve-2024-23334

poc-cve-2024-23334 Questo repository contiene una proof of concept sullo sfruttamento della libreria aiohttp per la vulnerabilità segnalata CVE-2024-23334. È stato creato per due motivi: 1. Finalità educative: per chi sta iniziando con la sicurezza delle applicazioni, è utile vedere i passaggi pe...

CVE-2024-23334-PoC

CVE-2024-23334-PoC यह रिपॉजिटरी CVE-2024-23334 के लिए एक प्रूफ ऑफ कॉन्सेप्ट POC है, जो aiohttp में उस बग को दोहराने का प्रयास दर्शाती है जो लोकल फ़ाइल इन्क्लूज़न LFI की ओर ले जाता है। !CAUTION अस्वीकरण: यह POC केवल शैक्षिक उद्देश्यों के लिए है। इसे वास्तविक दुनिया के परिदृश्यों में उपयोग न करें।...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prova di concetto della vulnerabilità di path traversal nella libreria python AioHTTP = 3.9.1 assicurati di trovare una directory pubblica valida come "/static/" o "/assets/" Una volta trovata, vai in main.py e sostituisci la stringa /static/ con quella che hai trovato...