CVE-2023-27163-exploit

CVE-2023-27163 — request-baskets SSRF 익스플로잇 이 익스플로잇은 request-baskets 버전 ≤ 1.2.1에서 발견된 SSRFServer-Side Request Forgery 취약점인 CVE-2023-27163 을 대상으로 작성했습니다. 이 결함은 /api/baskets/name 엔드포인트에 있으며, forwardurl 매개변수를 통해 공격자가 서버를 대신해 임의의 HTTP 요청을 보내도록 만들 수 있습니다. 작동 방식 이 익스플로잇은 내부 대상을 가리키는 forwardurl로 구성된 악성...