41 matches found
CVE-2023-27163-POC
CVE-2023-27163 CVE-2023-27163 Request-baskets バージョン1.2.1以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ（SSRF）が含まれていることが判明しました。この脆弱性により、攻撃者は巧妙に細工されたAPIリクエストを通じてネットワークリソースや機密情報にアクセスできます。このPoCはSSRFを利用してRCEを実行します。 このPythonスクリプトは、Request Baskets...
CVE-2023-27163
CVE-2023-27163 の Request-Baskets における SSRF の概念実証 Proof of Concept このリポジトリには、request-baskets の バージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを通じて /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできるようになります。 使用方法...
Request-Baskets <= 1.2.1 - Server Side Request Forgery
Request-Baskets = 1.2.1 allows unauthenticated SSRF via the forwardurl parameter when creating a new basket. id: CVE-2023-27163 info: name: Request-Baskets = 1.2.1 - Server Side Request Forgery author: Jaenact severity: medium description: | Request-Baskets = 1.2.1 allows unauthenticated SSRF via...
CVE-2023-27163-POC
CVE-2023-27163 Request-Baskets CVE-2023-27163에 대한 SSRF Poc로, entr0pie의 이 코드를 기반으로 합니다. 다른 웹 서비스로컬 또는 기타의 콘텐츠를 fuzz하고 발견된 파일의 콘텐츠를 반환하도록 확장되었습니다. 사용법 root@kitploit: python3 CVE-2023-27163.py http://: -t http://: -w...
CVE-2023-27163
Request-Baskets에서의 SSRF PoC CVE-2023-27163 이 저장소는 request-baskets의 버전 1.2.1까지 발견된 서버 측 요청 위조SSRF 취약점인 CVE-2023-27163에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점을 통해 공격자는 조작된 API 요청을 통해 /api/baskets/name 구성 요소를 악용하여 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 크레딧: @b33t1e, @chelinboo147, @houqinsheng 자세한 내용은 문서 참조. 사용법...
CVE-2023-27163
CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets バージョン1.2.1未満は、/api/baskets/name コンポーネントを介したサーバーサイドリクエストフォージェリ（SSRF）攻撃に対して脆弱です。 使い方 root@kitploit: git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh root@kitploit:...
CVE-2023-27163
CVE-2023-27163 Request-Baskets v1.2.1 - サーバーサイドリクエストフォージェリ SSRF request-baskets v1.2.1 以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ SSRF が存在することが判明しました。この脆弱性により、攻撃者は細工されたAPIリクエストを介してネットワークリソースや機密情報にアクセスできるようになります。 インストール root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27163 cd...
CVE-2023-27163
CVE-2023-27163 CVE-2023-27163 PoC, SSRF, request-baskets v1.2.1까지 사용 예시 myscript.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27 -i 피해자 서버 IP -f SSRF로 인해 생성된 연결을 보낼 IP 또는 주소 -t 이 옵션에는 로컬 IP 또는 공격자 IP를 입력하여 rev.sh 파일을 생성하고 파일을 노출합니다. -p 특정 포트를 설정하려는 경우 사용합니다. 이 스크립트는 HTB의 실습 환경을 기반으로 개발되었습니다...
CVE-2023-27163-exploit
CVE-2023-27163 — request-baskets SSRF エクスプロイト このエクスプロイトは、request-baskets バージョン ≤ 1.2.1 で見つかった Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 を標的とするために作成しました。この脆弱性は /api/baskets/name エンドポイントに存在し、forwardurl パラメータにより攻撃者がサーバーに任意の HTTP リクエストを代理発行させることができます。 仕組み エクスプロイトは、内部ターゲットを指す forwardurl...
CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer
CVE-2023-27163 - Request-Baskets SSRF 概念実証 これは、Request-Baskets におけるサーバーサイドリクエストフォージェリ SSRF の脆弱性 CVE-2023-27163 に対する概念実証 PoC エクスプロイト兼 localhost ポートブルートフォーサーです。 この PoC は forwardurl パラメータを悪用し、ローカルインターフェースにバインドされたアクティブなサービスのブルートフォーススキャンを実行します。 発見されたサービスは、攻撃者が脆弱な転送メカニズムを通じてアクセスできるようになります。 説明 CVE:...
htb-sau-exploit-chain
HTB Sau エクスプロイトチェーン — CVE-2023-27163 SSRF + Maltrail RCE 自動化 CVE-2023-27163（Request Baskets ≤ 1.2.1 のサーバーサイドリクエストフォージェリ）と Maltrail 0.53 の認証不要のリモートコード実行脆弱性を連鎖させ、リバースシェルを送信する Python エクスプロイトスクリプトです。Hack The Box の Sau マシン向けに設計されています。 📌 概要 このスクリプトは、ターゲットへの初期アクセスを獲得するために必要なエクスプロイト経路を自動化します： 1...
basketcraft
basketcraft 이 스크립트는 request-baskets 버전 1.2.1의 SSRF 취약점인 CVE-2023-27163을 악용합니다. Request-Baskets에서의 SSRF CVE-2023–27163 CVE-2023–27163은 Request-Baskets에서 식별된 심각한 SSRFServer-Side Request Forgery 취약점으로, 버전 1.2.1까지의 모든 버전에 영향을 미칩니다. 이 취약점은 악의적인 행위자가 정교하게 조작된 API 요청을 통해 /api/baskets/name 구성 요소를 악용하여 네트...
CVE-2023-27163
CVE-2023-27163 これは CVE-2023-27163 のPoCです。これは request-baskets の v1.2.1 までに存在するSSRF脆弱性です。 この脆弱性により、攻撃者は /api/baskets/name を介して機密性の高いネットワークリソースにアクセスできます。 request-baskets には、ユーザーがリクエストを転送する別のサーバーを指定できる機能があります。 ここでの問題は、ユーザーがネットワーク内で閉じた内部アプリケーションなど、意図しないサービスも指定できることです。 使用方法 root@kitploit: $ python3...
cve-2023-27163
上海交通大学の@beet1ehttps://github.com/b33t1e と山東大学の@chenlibo147、@houqinsheng、[email protected] に感謝します。 SSRF脆弱性 CVE-2023-27163 の詳細については、https://notes.sjtu.edu.cn/s/MUUhEymt7 をご確認ください。 このコードは、request-baskets の SSRF を使用して内部サーバーを列挙するためのものです。 何か間違っている点や調整が必要な点があれば、お気軽に [email protected] までお知らせくださ...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163 — request-baskets SSRF Exploit I wrote this ex...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
Sau Hack The Box – Sau Writeup Overview Sau is an...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163---Maltrail-0.53---RCE...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163---SSRF-Baskets-Reques...