42 matches found
CVE-2023-27163-POC
CVE-2023-27163 PoC de SSRF para Request-Baskets CVE-2023-27163 basado en este código de entr0pie. El PoC se ha ampliado para hacer fuzzing del contenido de otro servicio web local o no y devolver el contenido de los archivos encontrados. Uso root@kitploit: python3 CVE-2023-27163.py http://: -t...
CVE-2023-27163
CVE-2023-27163 - SSRF en Request Baskets Prueba de concepto de SSRF en Request Baskets texto alternativo Las versiones de Request Baskets anteriores a la 1.2.1 son vulnerables a ataques de Server Side Request Forgery SSRF a través del componente /api/baskets/name. uso root@kitploit: git clone...
CVE-2023-27163-POC
CVE-2023-27163 CVE-2023-27163 Request-baskets hasta v1.2.1 se descubrió que contiene una vulnerabilidad de Server-Side Request Forgery SSRF a través del componente /api/baskets/name. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible a través de una...
CVE-2023-27163
CVE-2023-27163 PoC CVE-2023-27163, SSRF, request-baskets 至 v1.2.1 使用示例 myscript.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27 -i 目标服务器IP -f 要将SSRF连接指向的IP或地址 -t 在此选项中填写您的本地IP或攻击者IP，用于生成 rev.sh 文件并暴露该文件 -p 如果您想设置特定端口 该脚本基于HTB的一个实际实验室开发。...
CVE-2023-27163
Request-Baskets 上的 SSRF 概念验证 CVE-2023-27163 本仓库包含 CVE-2023-27163 的概念验证代码 PoC，该漏洞是 request-baskets 直至 1.2.1 版本 中存在的一个服务端请求伪造 SSRF 漏洞。攻击者可利用精心构造的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 使用方法 root@kitploit: git clone https://github.com/MasterCode112/CVE-2023-27163.git bash ./CVE-2023-27163.sh...
Request-Baskets <= 1.2.1 - Server Side Request Forgery
Request-Baskets = 1.2.1 allows unauthenticated SSRF via the forwardurl parameter when creating a new basket. id: CVE-2023-27163 info: name: Request-Baskets = 1.2.1 - Server Side Request Forgery author: Jaenact severity: medium description: | Request-Baskets = 1.2.1 allows unauthenticated SSRF via...
CVE-2023-27163
PoC SSRF на Request-Baskets CVE-2023-27163 Этот репозиторий содержит Proof-of-Concept PoC для CVE-2023-27163, уязвимости Server-Side Request Forgery SSRF, обнаруженной в request-baskets до версии 1.2.1. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной...
CVE-2023-27163
CVE-2023-27163 Request-Baskets v1.2.1 - 服务器端请求伪造（SSRF） request-baskets 版本 v1.2.1 及之前被发现在组件 /api/baskets/name 中存在服务器端请求伪造（SSRF）漏洞。该漏洞允许攻击者通过精心构造的 API 请求访问网络资源和敏感信息。 安装 root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27163 cd CVE-2023-27163 pip3 install -r requirements.txt 用法...
CVE-2023-27163-exploit
CVE-2023-27163 — exploit SSRF de request-baskets Escribí este exploit para apuntar a CVE-2023-27163 , una vulnerabilidad de Server-Side Request Forgery SSRF encontrada en request-baskets versiones ≤ 1.2.1. La falla se encuentra en el endpoint /api/baskets/name, donde el parámetro forwardurl permi...
CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer
CVE-2023-27163 - Prueba de concepto de SSRF en Request-Baskets Este es un exploit de prueba de concepto PoC y un bruteforcer de puertos de localhost para CVE-2023-27163 , una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Request-Baskets. El PoC abusa del parámetro...
htb-sau-exploit-chain
HTB Sau Exploit Chain — CVE-2023-27163 SSRF + Maltrail RCE Automation A Python exploit script that chains CVE-2023-27163 Server-Side Request Forgery in Request Baskets ≤ 1.2.1 with an unauthenticated Remote Code Execution vulnerability in Maltrail 0.53, delivering a reverse shell. Designed for th...
CVE-2023-27163-lab
CVE-2023-27163 — Laboratorio de SSRF en Request-Baskets Proyecto: Laboratorio de Investigación y Reproducción de Vulnerabilidades — CVE-2023-27163 Autor: Amulya Kaushik Rol: Candidato a Prácticas en I+D de Ciberseguridad y Desarrollo de Contenido para Laboratorios Server-Side Request Forgery en...
basketcraft
basketcraft este es un script que explota la vulnerabilidad CVE-2023-27163, que es un SSRF en request-baskets versión 1.2.1 SSRF en Request-Baskets CVE-2023–27163 CVE-2023–27163 representa una vulnerabilidad crítica de falsificación de solicitudes del lado del servidor Server-Side Request Forgery...
CVE-2023-27163
CVE-2023-27163 Este es un PoC para CVE-2023-27163, que es una vulnerabilidad SSRF presente en request-baskets hasta v1.2.1. Esta vulnerabilidad permite a los atacantes acceder a recursos de red sensibles a través de /api/baskets/name. request-baskets contiene una funcionalidad donde un usuario...
cve-2023-27163
Gracias a @beet1ehttps://github.com/b33t1e de Shanghai Jiao Tong University y a @chenlibo147 , @houqinsheng, [email protected] de Shandong University. Por favor, revisa https://notes.sjtu.edu.cn/s/MUUhEymt7 para obtener información en profundidad sobre la vulnerabilidad SSRF CVE-2023-27163...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163 — request-baskets SSRF Exploit I wrote this ex...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
Sau Hack The Box – Sau Writeup Overview Sau is an...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163---Maltrail-0.53---RCE...