1433 matches found
LFI-aiohttp-CVE-2024-23334-PoC
LFI-aiohttp-CVE-2024-23334-PoC A Bash script to automate Local File Inclusion LFI attacks on vulnerable aiohttp servers, specifically targeting CVE-2024-23334. This exploit allows for unauthorized access to arbitrary files on systems running affected versions of aiohttp with improperly configured...
weebdns
WeebDNS Herramienta de enumeración DNS con asincronía ¿Te gusta C4RR075? DESCÁRGALO SOLAMENTE AQUÍ, NO CONFÍES EN OTROS LUGARES. Este es el repositorio oficial y único del proyecto WeebDNS. Escrito por: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit DESCARGO DE RESPONSABILIDAD: Esto es...
Bitrix24DoS
Exploit de Denegación de Servicio DoS en Bitrix24 Este repositorio contiene un script de Python diseñado para explotar una vulnerabilidad de Denegación de Servicio DoS en Bitrix24. Tenga en cuenta que este script es solo para fines educativos y su uso para actividades no autorizadas es ilegal y...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad LFI en aiohttp 3.9.1. La opción 'followsymlinks' puede usarse para determinar si se deben seguir enlaces simbólicos fuera del directorio raíz estático. Cuando 'followsymlinks' se establece en True, no hay validación para verificar si ...
CVE-2024-23334
CVE-2024-23334 Prueba de concepto para la vulnerabilidad de LFI/Path Traversal en Aiohttp = !IMPORTANT Este script está destinado únicamente con fines educativos. Cualquier uso ilegal está estrictamente prohibido. ¿Cómo ejecutar? root@kitploit: $ git clone...
poc-cve-2024-23334
poc-cve-2024-23334 Este repositorio contiene una prueba de concepto sobre la explotación de la librería aiohttp para la vulnerabilidad reportada CVE-2024-23334. Esto fue creado por dos razones: 1. Fines educativos: para aquellos que están empezando en seguridad de aplicaciones, es útil ver los...
CVE-2024-23334
CVE-2024-23334 PoC Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-23334, que demuestra cómo actores maliciosos pueden explotar vulnerabilidades en aiohttp mediante LFI . !CAUTION Aviso legal: IMPORTANTE: Esta PoC es solo con fines educativos. ¡El acceso no autoriza...
CVE-2024-23334
CVE-2024-23334 Exploit y PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-23334, que demuestra una vulnerabilidad en una aplicación web que permite el acceso no autorizado a archivos sensibles en el servidor. El PoC incluye un servidor web Dockerizado y un script d...
CVE-2024-23334
CVE-2024-23334 :; Review of someone else's exploit Review an exploit published by someone else Abuse at your own risk Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 Install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt...
aiohttp - Directory Traversal
aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...
CVE-2024-23334
CVE-2024-23334 !IMPORTANT Ten en cuenta que a veces aiohttp puede estar configurado en otra carpeta y no en la estática, si ese es el caso, cambia el valor de la variable folder en el script. Cómo Usar el Exploit !CAUTION Descargo de responsabilidad: Este script está hecho para usos éticos...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Este repositorio es una prueba de concepto PoC para CVE-2024-23334, que demuestra un intento de replicar el error en aiohttp que provoca inclusión local de archivos LFI. !CAUTION Aviso: Esta PoC es solo para fines educativos. NO la utilices en escenarios del mundo real...
CVE-2024-23334-PoC
CVE-2024-23334-PoC A proof of concept of the path traversal vulnerability in the python AioHTTP library = 3.9.1 make sure to find a valid public facing directory such as "/static/" or "/assets/" Once you find it, go in main.py and replace the /static/ string with the one you found...
CVE-2025-29927
CVE-2025-29927 Escáner asíncrono en Python para Next.js CVE-2025-29927. Utiliza aiohttp & aiofiles para procesar de manera eficiente grandes listas de URL, detectar vulnerabilidades y guardar resultados. Incluye pool de conexiones, almacenamiento en caché y procesamiento por fragmentos para un...
sub404
Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...
cve-2026-69243-poc-aiohttp-smuggling
CVE-2026-69243 — aiohttp Request Smuggling CWE-444 Request smuggling via rejected WebSocket upgrade in aiohttp Or build the Rust version zero dependencies, std only: root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd...
CVE-2024-23334-PoC
CVE‑2024‑23334 Path Traversal - PoC I created this script to automate the exploitation of CVE‑2024‑23334 on the Hack The Box Chemistry machine. This vulnerability affects aiohttp versions ≥ 1.0.5 and 3.9.2 when the application is configured to serve static files with followsymlinks=True, allowing...
CVE-2026-88001
Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.5 until 0.11.1, server-side web fetches did not reapply WEBFETCHFILTERLIST or private-address controls to HTTP redirect destinations when AIOHTTPCLIENTALLOWREDIRECTS was enabled. An authenticated user...
CVE-2026-88001
Open WebUI versions 0.9.5 through 0.11.1 contained a server-side request forgery (SSRF) weakness in its web-fetch functionality. When AIOHTTP_CLIENT_ALLOW_REDIRECTS was enabled, HTTP redirect destinations were not revalidated against WEB_FETCH_FILTER_LIST or private-address controls. An authentic...
