aiohttp-exploit-CVE-2024-23334-certstream

certstream.calidog.io からドメインを収集します。 レスポンスヘッダーでPython aiohttp を確認します。 CVE-2024-23334 の悪用を試みます。 成功した試行は Webhook 経由で Discord に送信されます。...

weebdns

WeebDNS Инструмент для перечисления DNS с асинхронностью Вам нравится C4RR075? ЗАГРУЖАЙТЕ ТОЛЬКО ЗДЕСЬ, НЕ ДОВЕРЯЙТЕ ДРУГИМ ИСТОЧНИКАМ. Это официальный и единственный репозиторий проекта WeebDNS. Автор: FuzzyRabbit — Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот...

CVE-2024-23334-PoC

CVE‑2024‑23334 Обход пути - PoC Я создал этот скрипт для автоматизации эксплуатации CVE‑2024‑23334 на машине Chemistry с платформы Hack The Box. Эта уязвимость затрагивает aiohttp версии ≥ 1.0.5 и 3.9.2 когда приложение настроено на раздачу статических файлов с followsymlinks=True, что позволяет...

CVE-2024-23334-PoC

CVE-2024-23334-PoC aiohttp 3.9.1 の LFI 脆弱性の概念実証です。'followsymlinks' オプションは、静的ルートディレクトリ外のシンボリックリンクを追跡するかどうかを決定するために使用されます。'followsymlinks' が True に設定されている場合、読み取り対象のファイルがルートディレクトリ内にあるかどうかを検証するチェックが行われません。これによりディレクトリトラバーサル脆弱性が発生し、システム上の任意のファイルへの不正アクセスが可能になります。 使い方 root@kitploit: bash lfi.sh -u...

CVE-2024-23334

CVE-2024-23334 :; 남의 exploit 리뷰 Review an exploit published by someone else 악용시 본인 책임 Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 설치install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp test version...

aiohttp - Directory Traversal

aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 脆弱なaiohttpサーバーに対するLocal File Inclusion（LFI）攻撃を自動化するBashスクリプト。CVE-2024-23334を標的にしています。このエクスプロイトは、静的ルートの設定が不適切な影響を受けるバージョンのaiohttpを実行しているシステム上の任意のファイルへの不正アクセスを可能にします。 CVE-2024-23334 脆弱性...

CVE-2025-29927

CVE-2025-29927 Асинхронный сканер на Python для Next.js CVE-2025-29927. Использует aiohttp и aiofiles для эффективной обработки больших списков URL, обнаружения уязвимостей и сохранения результатов. Включает пул соединений, кэширование и обработку частями для высокой производительности...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp 요청 스머글링 CWE-444 aiohttp 또는 Rust 버전을 빌드하세요 의존성 없음, 표준 라이브러리만 사용: root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc 사전 빌드된 바이너리는 릴리...

CVE-2024-23334

CVE-2024-23334 익스플로잇 및 PoC 이 저장소는 CVE-2024-23334에 대한 개념 증명PoC 익스플로잇을 포함하며, 서버의 민감한 파일에 무단 액세스를 허용하는 웹 애플리케이션의 취약점을 시연합니다. PoC는 도커화된 웹 서버와 취약점을 테스트하기 위한 익스플로잇 스크립트를 포함합니다. 저장소 구조 root@kitploit: . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server.py ├──...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT aiohttp가 static 폴더가 아닌 다른 폴더에 구성되어 있을 수 있습니다. 그런 경우 스크립트에서 folder 변수의 값을 변경하세요. 취약점 사용 방법 !CAUTION 면책 조항: 이 스크립트는 윤리적 용도로 제작되었습니다...

poc-cve-2024-23334

poc-cve-2024-23334 이 저장소는 보고된 취약점 CVE-2024-23334에 대한 aiohttp 라이브러리의 악용에 관한 개념 증명을 포함합니다. 이 저장소는 두 가지 목적으로 만들어졌습니다: 1. 교육 목적: 애플리케이션 보안을 시작하는 사람들이 취약점을 재현하는 단계와 그 배경 개념을 이해하는 데 도움이 됩니다. 2. 수정 단계: 문제를 해결하기 위한 완화 조치를 공유합니다. 자세한 내용은 제 웹사이트를 방문하세요: https://brianre.dev/ 요구 사항 Docker 설치 Python3 설치 로컬에서...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Этот репозиторий является доказательством концепции PoC для CVE-2024-23334, демонстрирующим попытку воспроизвести ошибку в aiohttp, приводящую к локальному включению файлов LFI. !CAUTION Отказ от ответственности: Данный PoC предназначен только для образовательных целей. НЕ...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Доказательство концепции PoC уязвимости обхода пути в библиотеке Python AioHTTP = 3.9.1 убедитесь, что нашли действительную публичную директорию, например "/static/" или "/assets/" Как только вы её найдете, перейдите в main.py и замените строку /static/ на ту, которую нашли...

aiohttp: AIOHTTP: HTTP Request Smuggling via WebSocket Upgrade

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework. This vulnerability allows a remote attacker to perform HTTP request smuggling due to an edge case in the WebSocket upgrade procedure. When a WebSocket upgrade request includes a body, the parser may switch protocols before...

aiohttp: AIOHTTP: Denial of Service via malformed HTTP responses

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework. This vulnerability involves an out-of-bounds heap read in the C response parser when processing malformed HTTP responses. An attacker operating a malicious server, or even an accidental malformed response, could exploit th...

aiohttp: AIOHTTP: Arbitrary code execution via untrusted input to CookieJar.load()

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework for asyncio and Python. An attacker could exploit this vulnerability by providing untrusted input to the CookieJar.load function. This could potentially lead to arbitrary code execution, allowing the attacker to run malicio...

aiohttp: AIOHTTP: Arbitrary code execution via untrusted input to CookieJar.load()

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework for asyncio and Python. An attacker could exploit this vulnerability by providing untrusted input to the CookieJar.load function. This could potentially lead to arbitrary code execution, allowing the attacker to run malicio...

aiohttp: AIOHTTP: Denial of Service via malformed HTTP responses

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework. This vulnerability involves an out-of-bounds heap read in the C response parser when processing malformed HTTP responses. An attacker operating a malicious server, or even an accidental malformed response, could exploit th...

aiohttp: AIOHTTP: HTTP Request Smuggling via WebSocket Upgrade

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework. This vulnerability allows a remote attacker to perform HTTP request smuggling due to an edge case in the WebSocket upgrade procedure. When a WebSocket upgrade request includes a body, the parser may switch protocols before...