40 matches found
CVE-2023-27163-POC
CVE-2023-27163 CVE-2023-27163. В Request-baskets до версии v1.2.1 обнаружена серверная подделка запросов SSRF через компонент /api/baskets/name. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной информации с помощью специально созданного API-запроса...
CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer
CVE-2023-27163 - Request-Baskets Preuve de concept SSRF Ceci est une preuve de concept PoC d'exploitation et un bruteforceur de ports locaux pour CVE-2023-27163 , une vulnérabilité de falsification de requête côté serveur SSRF dans Request-Baskets. Le PoC abuse du paramètre forwardurl pour...
cve-2023-27163
Merci à @beet1ehttps://github.com/b33t1e de l'Université Jiao Tong de Shanghai et à @chenlibo147 , @houqinsheng, [email protected] de l'Université du Shandong. Veuillez consulter https://notes.sjtu.edu.cn/s/MUUhEymt7 pour des informations approfondies sur la vulnérabilité SSRF CVE-2023-27163...
CVE-2023-27163
CVE-2023-27163 CVE-2023-27163 PoC, SSRF, request-baskets v1.2.1까지 사용 예시 myscript.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27 -i 피해자 서버 IP -f SSRF로 인해 생성된 연결을 보낼 IP 또는 주소 -t 이 옵션에는 로컬 IP 또는 공격자 IP를 입력하여 rev.sh 파일을 생성하고 파일을 노출합니다. -p 특정 포트를 설정하려는 경우 사용합니다. 이 스크립트는 HTB의 실습 환경을 기반으로 개발되었습니다...
CVE-2023-27163
CVE-2023-27163 Request-Baskets v1.2.1 - подделка серверных запросов SSRF В request-baskets до версии v1.2.1 была обнаружена подделка серверных запросов SSRF через компонент /api/baskets/name. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной информации...
CVE-2023-27163
Preuve de concept PoC de SSRF sur Request-Baskets CVE-2023-27163 Ce dépôt contient une preuve de concept PoC pour CVE-2023-27163, une vulnérabilité de Server-Side Request Forgery SSRF découverte dans request-baskets jusqu'à la version 1.2.1. Cette vulnérabilité permet aux attaquants d'accéder à d...
Request-Baskets <= 1.2.1 - Server Side Request Forgery
Request-Baskets = 1.2.1 allows unauthenticated SSRF via the forwardurl parameter when creating a new basket. id: CVE-2023-27163 info: name: Request-Baskets = 1.2.1 - Server Side Request Forgery author: Jaenact severity: medium description: | Request-Baskets = 1.2.1 allows unauthenticated SSRF via...
CVE-2023-27163-exploit
CVE-2023-27163 — Exploit SSRF request-baskets J'ai écrit cet exploit pour cibler CVE-2023-27163 , une vulnérabilité de falsification de requête côté serveur SSRF trouvée dans request-baskets versions ≤ 1.2.1. Le défaut se trouve dans le point de terminaison /api/baskets/name, où le paramètre...
CVE-2023-27163
CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets версии примечания Благодарность @beet1e из Шанхайского университета Цзяо Тун и @chenlibo147 , @houqinsheng, [email protected] из Шаньдунского университета. Статья : https://notes.sjtu.edu.cn/s/MUUhEymt7...
CVE-2023-27163-POC
CVE-2023-27163 PoC SSRF для Request-Baskets CVE-2023-27163 на основе этого кода от entr0pie. PoC расширен для фаззинга содержимого другого веб-сервиса локального или любого другого и возврата содержимого найденных файлов. Использование root@kitploit: python3 CVE-2023-27163.py http://: -t http://:...
CVE-2023-27163
Доказательство концепции SSRF в Request-Baskets CVE-2023-27163 Этот репозиторий содержит доказательство концепции PoC для CVE-2023-27163 — уязвимости подделки запросов на стороне сервера Server-Side Request Forgery, SSRF, обнаруженной в request-baskets вплоть до версии 1.2.1. Данная уязвимость...
basketcraft
basketcraft c'est un script qui exploite la vulnérabilité CVE-2023-27163, qui est une SSRF dans request-baskets version 1.2.1 SSRF sur Request-Baskets CVE-2023–27163 CVE-2023–27163 représente une vulnérabilité critique de type Server-Side Request Forgery SSRF identifiée dans Request-Baskets,...
htb-sau-exploit-chain
HTB Sau 익스플로잇 체인 — CVE-2023-27163 SSRF + Maltrail RCE 자동화 CVE-2023-27163Request Baskets ≤ 1.2.1의 서버사이드 요청 위조SSRF와 Maltrail 0.53의 인증되지 않은 원격 코드 실행RCE 취약점을 연쇄하여 리버스 셸을 전달하는 Python 익스플로잇 스크립트입니다. Hack The Box Sau 머신용으로 설계되었습니다. 📌 개요 이 스크립트는 대상에 초기 접근 권한을 얻기 위해 다음과 같은 공격 경로를 자동화합니다: 1. CVE-2023-27163...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163 — request-baskets SSRF Exploit I wrote this ex...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
Sau Hack The Box – Sau Writeup Overview Sau is an...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163---Maltrail-0.53---RCE...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163---SSRF-Baskets-Reques...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163 - Request-Baskets SSRF Proof of Concept This i...
