41 matches found
Request-Baskets <= 1.2.1 - Server Side Request Forgery
Request-Baskets = 1.2.1 allows unauthenticated SSRF via the forwardurl parameter when creating a new basket. id: CVE-2023-27163 info: name: Request-Baskets = 1.2.1 - Server Side Request Forgery author: Jaenact severity: medium description: | Request-Baskets = 1.2.1 allows unauthenticated SSRF via...
CVE-2023-27163
CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets versions notes Credit to @beet1e from Shanghai Jiao Tong University and @chenlibo147 , @houqinsheng, [email protected] from Shandong University. Article : https://notes.sjtu.edu.cn/s/MUUhEymt7...
CVE-2023-27163-POC
CVE-2023-27163 CVE-2023-27163 Request-baskets hasta v1.2.1 se descubrió que contiene una vulnerabilidad de Server-Side Request Forgery SSRF a través del componente /api/baskets/name. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible a través de una...
CVE-2023-27163
CVE-2023-27163 Request-Baskets v1.2.1 - falsificación de solicitudes del lado del servidor SSRF Se descubrió que request-baskets hasta v1.2.1 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF a través del componente /api/baskets/name. Esta vulnerabilidad permi...
CVE-2023-27163
PoC de SSRF en Request-Baskets CVE-2023-27163 Este repositorio contiene una Prueba de Concepto PoC para CVE-2023-27163, una vulnerabilidad de Server-Side Request Forgery SSRF descubierta en request-baskets hasta la versión 1.2.1. Esta vulnerabilidad permite a atacantes acceder a recursos de red e...
basketcraft
basketcraft este es un script que explota la vulnerabilidad CVE-2023-27163, que es un SSRF en request-baskets versión 1.2.1 SSRF en Request-Baskets CVE-2023–27163 CVE-2023–27163 representa una vulnerabilidad crítica de falsificación de solicitudes del lado del servidor Server-Side Request Forgery...
CVE-2023-27163
CVE-2023-27163 PoC CVE-2023-27163, SSRF, request-baskets fino alla v1.2.1 Esempio di utilizzo myscript.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27 -i indirizzo IP del server vittima -f indirizzo IP o dominio verso cui dirigere le connessioni prodotte dallo SSRF -t in questa opzione va il...
CVE-2023-27163-POC
CVE-2023-27163 PoC di SSRF per Request-Baskets CVE-2023-27163 basato su questo codice di entr0pie. Il PoC è esteso per eseguire il fuzzing del contenuto di un altro servizio web locale o remoto e restituire il contenuto dei file trovati. Utilizzo root@kitploit: python3 CVE-2023-27163.py http://: ...
CVE-2023-27163
Prova di concetto di SSRF su Request-Baskets CVE-2023-27163 Questo repository contiene una Prova di concetto PoC per CVE-2023-27163, una vulnerabilità di Server-Side Request Forgery SSRF scoperta in request-baskets fino alla versione 1.2.1. Questa vulnerabilità consente agli aggressori di acceder...
CVE-2023-27163-exploit
CVE-2023-27163 — request-baskets SSRF Exploit Ho scritto questo exploit per colpire CVE-2023-27163 , una vulnerabilità di Server-Side Request Forgery SSRF presente in request-baskets versioni ≤ 1.2.1. Il difetto risiede nell'endpoint /api/baskets/name, dove il parametro forwardurl consente a un...
htb-sau-exploit-chain
Catena di exploit HTB Sau — CVE-2023-27163 SSRF + Automazione della RCE di Maltrail Uno script di exploit in Python che combina CVE-2023-27163 Server-Side Request Forgery in Request Baskets ≤ 1.2.1 con una vulnerabilità di esecuzione remota di codice non autenticata in Maltrail 0.53, fornendo una...
CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer
CVE-2023-27163 - Proof of Concept SSRF di Request-Baskets Questa è una proof-of-concept PoC di exploit e un bruteforcer di porte localhost per CVE-2023-27163 , una vulnerabilità di server-side request forgery SSRF in Request-Baskets. La PoC sfrutta il parametro forwardurl per effettuare una...
cve-2023-27163
Danke an @beet1ehttps://github.com/b33t1e von der Shanghai Jiao Tong Universität und @chenlibo147 , @houqinsheng, [email protected] von der Shandong Universität. Bitte lesen Sie https://notes.sjtu.edu.cn/s/MUUhEymt7 für ausführliche Informationen über die SSRF-Sicherheitslücke CVE-2023-27163...
CVE-2023-27163
CVE-2023-27163 Questa è una PoC per CVE-2023-27163, una vulnerabilità SSRF presente in request-baskets fino alla v1.2.1. Questa vulnerabilità consente agli attaccanti di accedere a risorse di rete sensibili tramite /api/baskets/name. request-baskets contiene una funzionalità che consente a un...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163 — request-baskets SSRF Exploit I wrote this ex...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
Sau Hack The Box – Sau Writeup Overview Sau is an...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163---Maltrail-0.53---RCE...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163---SSRF-Baskets-Reques...