1614 matches found
CVE-2024-23334
CVE-2024-23334 :; 他人のエクスプロイトレビュー Review an exploit published by someone else 悪用は自己責任 Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 インストールinstall python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp テストバージョン...
weebdns
WeebDNS 非同期DNS列挙ツール C4RR075は好きですか？ ここからだけダウンロードしてください。他の場所は信頼しないでください。 これはWeebDNSプロジェクトの公式かつ唯一のリポジトリです。 作成者: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit 免責事項: これはテスト目的専用であり、厳格な同意が得られた場合にのみ使用できます。違法目的での使用は絶対にしないでください。 WeebDNSのライセンスについてはLICENSEをお読みください。 特徴...
CVE-2024-23334
CVE-2024-23334 !IMPORTANT 場合によっては、aiohttpが静的フォルダではなく別のフォルダに設定されていることがあります。その場合は、スクリプト内のフォルダ変数の値を変更してください。 エクスプロイトの使い方 !CAUTION 免責事項: このスクリプトは倫理的な用途のために作成されています。...
CVE-2024-23334-PoC
CVE-2024-23334-PoC 此仓库是 CVE-2024-23334 的概念验证（POC），演示了尝试复现 aiohttp 中导致本地文件包含（LFI）的漏洞。 !CAUTION 免责声明：此 POC 仅用于教育目的。请勿在真实场景中使用。 安装 1. 克隆仓库并设置环境。 git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC run in virtual environment python3 -m venv .env chmod +x ./.env/bin/activate...
CVE-2024-23334-PoC
CVE-2024-23334-PoC aiohttp 3.9.1 の LFI 脆弱性の概念実証です。'followsymlinks' オプションは、静的ルートディレクトリ外のシンボリックリンクを追跡するかどうかを決定するために使用されます。'followsymlinks' が True に設定されている場合、読み取り対象のファイルがルートディレクトリ内にあるかどうかを検証するチェックが行われません。これによりディレクトリトラバーサル脆弱性が発生し、システム上の任意のファイルへの不正アクセスが可能になります。 使い方 bash lfi.sh -u targeturl -f FiletoRe...
LFI-aiohttp-CVE-2024-23334-PoC
LFI-aiohttp-CVE-2024-23334-PoC 脆弱なaiohttpサーバーに対するLocal File Inclusion（LFI）攻撃を自動化するBashスクリプト。CVE-2024-23334を標的にしています。このエクスプロイトは、静的ルートの設定が不適切な影響を受けるバージョンのaiohttpを実行しているシステム上の任意のファイルへの不正アクセスを可能にします。 CVE-2024-23334 脆弱性...
CVE-2024-23334
CVE-2024-23334 PoC 説明 このリポジトリには、CVE-2024-23334の概念実証（PoC）が含まれており、攻撃者がaiohttpの脆弱性をLFIを利用してどのように悪用するかを示しています。 !CAUTION 免責事項：重要：このPoCは教育目的のみです。コンピュータシステムやネットワークへの不正アクセスは違法です！！！ インストール 1. リポジトリをクローンする: git clone https://github.com/jhonnybonny/CVE-2024-23334 cd CVE-2024-23334 python3 -m venv .env chmod...
Bitrix24DoS
Bitrix24 DoS エクスプロイト このリポジトリには、Bitrix24 のサービス拒否 DoS 脆弱性を悪用するために設計された Python スクリプトが含まれています。このスクリプトは教育目的のみであり、許可されていない活動での使用は違法かつ非倫理的であることに注意してください。 CVE-2023-1718 CVE 識別子 : CVE-2023-1718 脆弱性タイプ : サービス拒否 DoS 対象システム : Bitrix24 使用方法 このスクリプトを使用するには、以下の手順に従ってください: 1. リポジトリをローカルマシンにクローンします。 2...
CVE-2024-23334
CVE-2024-23334 エクスプロイトおよび概念実証 PoC このリポジトリには、CVE-2024-23334 の概念実証 PoC エクスプロイトが含まれており、サーバー上の機密ファイルへの不正アクセスを許可する Web アプリケーションの脆弱性を示しています。PoC には、Docker 化された Web サーバーと脆弱性をテストするためのエクスプロイトスクリプトが含まれています。 リポジトリ構造 . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server....
CVE-2024-23334-PoC
CVE-2024-23334-PoC Python AioHTTPライブラリ（バージョン = 3.9.1）のパストラバーサル脆弱性の概念実証 "/static/"や"/assets/"などの有効な公開ディレクトリを見つけてください。 見つけたら、main.pyに移動し、見つけた文字列で"/static/"を置き換えてください。...
CVE-2025-29927
CVE-2025-29927 Next.js CVE-2025-29927 用の非同期 Python スキャナー。aiohttp と aiofiles を使用して、大規模な URL リストを効率的に処理し、脆弱性を検出して結果を保存します。接続プーリング、キャッシュ、チャンク処理による高速パフォーマンスを特長としています。...
aiohttp - Directory Traversal
aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...
sub404
Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...
cve-2026-69243-poc-aiohttp-smuggling
CVE-2026-69243 — aiohttp リクエストスマグリング CWE-444 aiohttp または Rust 版をビルド 依存関係ゼロ、標準ライブラリのみ: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc プリビルド済みバイナリは、リリースワークフローを介して リリース...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Python AioHTTPライブラリ = sudo apt install python3-venv ラボのセットアップ git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source ./.env/bin/activate pip3 install -r requirements.txt python3 server.py エクスプロイトを実...
aiohttp-exploit-CVE-2024-23334-certstream
certstream.calidog.io からドメインを収集します。 レスポンスヘッダーでPython aiohttp を確認します。 CVE-2024-23334 の悪用を試みます。 成功した試行は Webhook 経由で Discord に送信されます。...
CVE-2024-23334-PoC
CVE‑2024‑23334 パストラバーサル - PoC このスクリプトは、Hack The Box の Chemistry マシンにおける CVE‑2024‑23334 の悪用を自動化するために作成しました。 この脆弱性は、アプリケーションが followsymlinks=True で静的ファイルを配信するように構成されている場合、aiohttp バージョン ≥ 1.0.5 かつ 3.9.2 に影響し、リモートからのディレクトリトラバーサルやサーバー上の任意のファイルへの不正アクセスを可能にします。...
CLSA-2026-1790748996 TuxCare security update for aiohttp (2 CVEs)
TuxCare rebuilt aiohttp to address 2 CVEs. Fixed in 3.8.1.post15+tuxcare...