1611 matches found
Bitrix24DoS
Bitrix24 DoS エクスプロイト このリポジトリには、Bitrix24 のサービス拒否 DoS 脆弱性を悪用するために設計された Python スクリプトが含まれています。このスクリプトは教育目的のみであり、許可されていない活動での使用は違法かつ非倫理的であることに注意してください。 CVE-2023-1718 CVE 識別子 : CVE-2023-1718 脆弱性タイプ : サービス拒否 DoS 対象システム : Bitrix24 使用方法 このスクリプトを使用するには、以下の手順に従ってください: 1. リポジトリをローカルマシンにクローンします。 2...
weebdns
WeebDNS 非同期DNS列挙ツール C4RR075は好きですか？ ここからだけダウンロードしてください。他の場所は信頼しないでください。 これはWeebDNSプロジェクトの公式かつ唯一のリポジトリです。 作成者: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit 免責事項: これはテスト目的専用であり、厳格な同意が得られた場合にのみ使用できます。違法目的での使用は絶対にしないでください。 WeebDNSのライセンスについてはLICENSEをお読みください。 特徴...
LFI-aiohttp-CVE-2024-23334-PoC
LFI-aiohttp-CVE-2024-23334-PoC 脆弱なaiohttpサーバーに対するLocal File Inclusion（LFI）攻撃を自動化するBashスクリプト。CVE-2024-23334を標的にしています。このエクスプロイトは、静的ルートの設定が不適切な影響を受けるバージョンのaiohttpを実行しているシステム上の任意のファイルへの不正アクセスを可能にします。 CVE-2024-23334 脆弱性...
CVE-2024-23334
CVE-2024-23334 PoC 描述 本仓库包含 CVE-2024-23334 的 PoC（概念验证），演示了恶意攻击者如何利用 aiohttp 中的漏洞进行 LFI（本地文件包含）。 !CAUTION 免责声明：重要提示！本 PoC 仅用于教育目的。未经授权访问计算机系统和网络是违法的！！！ 安装 1. 克隆仓库： git clone https://github.com/jhonnybonny/CVE-2024-23334 cd CVE-2024-23334 python3 -m venv .env chmod +x ./.env/bin/activate source...
CVE-2024-23334
CVE-2024-23334 :; 他人のエクスプロイトレビュー Review an exploit published by someone else 悪用は自己責任 Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 インストールinstall python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp テストバージョン...
CVE-2024-23334-PoC
CVE-2024-23334-PoC aiohttp 3.9.1 の LFI 脆弱性の概念実証です。'followsymlinks' オプションは、静的ルートディレクトリ外のシンボリックリンクを追跡するかどうかを決定するために使用されます。'followsymlinks' が True に設定されている場合、読み取り対象のファイルがルートディレクトリ内にあるかどうかを検証するチェックが行われません。これによりディレクトリトラバーサル脆弱性が発生し、システム上の任意のファイルへの不正アクセスが可能になります。 使い方 bash lfi.sh -u targeturl -f FiletoRe...
sub404
Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...
cve-2026-69243-poc-aiohttp-smuggling
CVE-2026-69243 — aiohttp リクエストスマグリング CWE-444 aiohttp または Rust 版をビルド 依存関係ゼロ、標準ライブラリのみ: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc プリビルド済みバイナリは、リリースワークフローを介して リリース...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Python AioHTTPライブラリ = sudo apt install python3-venv ラボのセットアップ git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source ./.env/bin/activate pip3 install -r requirements.txt python3 server.py エクスプロイトを実...
aiohttp-exploit-CVE-2024-23334-certstream
certstream.calidog.io からドメインを収集します。 レスポンスヘッダーでPython aiohttp を確認します。 CVE-2024-23334 の悪用を試みます。 成功した試行は Webhook 経由で Discord に送信されます。...
CVE-2024-23334-PoC
CVE‑2024‑23334（路径遍历）- PoC 我创建了这个脚本，用于在 Hack The Box 的 Chemistry 机器上自动化利用 CVE‑2024‑23334 。 当应用程序配置为使用 followsymlinks=True 提供静态文件时，该漏洞会影响 aiohttp 版本 ≥ 1.0.5 且 3.9.2，允许远程目录遍历以及未经授权访问服务器上的任意文件。...
CLSA-2026-1790748996 TuxCare security update for aiohttp (2 CVEs)
TuxCare rebuilt aiohttp to address 2 CVEs. Fixed in 3.8.1.post15+tuxcare...
CLSA-2026-1790685278 TuxCare security update for aiohttp (1 CVE)
TuxCare rebuilt aiohttp to address 1 CVE. Fixed in 3.8.1.post14+tuxcare...
CLSA-2026-1790670795 TuxCare security update for aiohttp (1 CVE)
TuxCare rebuilt aiohttp to address 1 CVE. Fixed in 3.8.4.post12+tuxcare...
CVE-2024-23334
CVE-2024-23334 Aiohttp = !IMPORTANT このスクリプトは教育目的のみを意図しています。 不正利用は固く禁止されています。 実行方法 $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $ python3 exploit.py -u url -f file -d static directory !Note URL と静的ディレクトリのスラッシュを一致させることを忘れないでください。http://127.0.0.1/...
poc-cve-2024-23334
poc-cve-2024-23334 此仓库包含关于利用 aiohttp 库中报告漏洞 CVE-2024-23334 的概念验证。 创建此仓库出于两个原因： 1. 教育目的 ：对于刚接触应用安全的人来说，有助于了解复现漏洞的步骤以及理解背后的概念。 2. 修复步骤 ：分享缓解措施以解决该问题。 更多信息，请访问我的网站：https://brianre.dev/ 要求 安装 Docker 安装 Python3 如何本地运行项目 1. 将此仓库克隆到本地。 2. 运行以下命令构建镜像： make build 3. 运行以下命令启动容器： make run 如果希望以分离模式运行...
CVE-2024-23334
CVE-2024-23334 エクスプロイトおよび概念実証 PoC このリポジトリには、CVE-2024-23334 の概念実証 PoC エクスプロイトが含まれており、サーバー上の機密ファイルへの不正アクセスを許可する Web アプリケーションの脆弱性を示しています。PoC には、Docker 化された Web サーバーと脆弱性をテストするためのエクスプロイトスクリプトが含まれています。 リポジトリ構造 . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server....
CVE-2024-23334
CVE-2024-23334 !IMPORTANT 場合によっては、aiohttpが静的フォルダではなく別のフォルダに設定されていることがあります。その場合は、スクリプト内のフォルダ変数の値を変更してください。 エクスプロイトの使い方 !CAUTION 免責事項: このスクリプトは倫理的な用途のために作成されています。...
CVE-2024-23334-PoC
CVE-2024-23334-PoC 此仓库是 CVE-2024-23334 的概念验证（POC），演示了尝试复现 aiohttp 中导致本地文件包含（LFI）的漏洞。 !CAUTION 免责声明：此 POC 仅用于教育目的。请勿在真实场景中使用。 安装 1. 克隆仓库并设置环境。 git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC run in virtual environment python3 -m venv .env chmod +x ./.env/bin/activate...