Exploit_CVE-2023-27163

CVE-2023-27163 PoC 익스플로잇 코드 이 Python 스크립트는 CVE-2023-27163 에 대한 개념 증명PoC으로, Request Basket의 SSRFServer-Side Request Forgery 취약점입니다. 코드 설명 이 스크립트는 CVE-2023-27163의 익스플로잇을 자동화합니다. 다음 작업을 수행합니다: 1. 임의의 basket 이름 생성 : 상호작용을 위한 고유 엔드포인트를 생성합니다. 2. basket 생성 및 API 토큰 획득 : Request Basket API와 상호작용하여 새...

cve-2023-27163

상하이 자오퉁 대학의 @beet1ehttps://github.com/b33t1e와 산동 대학의 @chenlibo147, @houqinsheng, [email protected]에게 감사드립니다. SSRF 취약점CVE-2023-27163에 대한 자세한 정보는 https://notes.sjtu.edu.cn/s/MUUhEymt7 를 참조하십시오. 이 코드는 request-baskets의 SSRF를 사용하여 내부 서버를 열거하기 위한 것입니다. 잘못된 부분이 있거나 조정이 필요한 경우 주저하지 말고...

CVE-2023-27163

Request-Baskets의 SSRF 개념 증명 CVE-2023-27163 이 저장소는 request-baskets 버전 1.2.1까지에서 발견된 서버 측 요청 위조SSRF 취약점인 CVE-2023-27163에 대한 개념 증명PoC을 포함합니다. 이 취약점은 조작된 API 요청을 통해 /api/baskets/name 구성 요소를 악용하여 공격자가 네트워크 리소스와 민감한 정보에 접근할 수 있게 합니다. 사용법 git clone https://github.com/MasterCode112/CVE-2023-27163.git bas...

CVE-2023-27163

Request-Baskets에서의 SSRF PoC CVE-2023-27163 이 저장소는 request-baskets의 버전 1.2.1까지 발견된 서버 측 요청 위조SSRF 취약점인 CVE-2023-27163에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점을 통해 공격자는 조작된 API 요청을 통해 /api/baskets/name 구성 요소를 악용하여 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 크레딧: @b33t1e, @chelinboo147, @houqinsheng 자세한 내용은 문서 참조. 사용법 wget...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber は、リクエストバスケットを作成し、ポートスキャンを実行するための強力なツールです。新しいバスケットの作成を自動化し、各ポートの設定を変更して、内部IPアドレスに対してポートスキャンを実行します。このツールを活用することで、ポートスキャンによって潜在的なセキュリティ脆弱性を効率的に発見できます。 特徴 ターゲットの内部ネットワーク上の指定された範囲のポートをすばやくスキャンします。 出力ファイルは作成されず、オープンポートのURLのみが表示されます。 インストール 1...

CVE-2023-27163-exploit

CVE-2023-27163 — request-baskets SSRF エクスプロイト このエクスプロイトは、request-baskets バージョン ≤ 1.2.1 で見つかった Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 を標的とするために作成しました。この脆弱性は /api/baskets/name エンドポイントに存在し、forwardurl パラメータにより攻撃者がサーバーに任意の HTTP リクエストを代理発行させることができます。 仕組み エクスプロイトは、内部ターゲットを指す forwardurl...

CVE-2023-27163

CVE-2023-27163 CVE-2023-27163의 Python 구현 설치 프로젝트 종속성을 설치하려면 다음 단계를 따르세요: 1. 저장소를 클론합니다: git clone https://github.com/yourusername/yourrepository.git 2. 프로젝트 디렉터리로 이동합니다: cd yourrepository 3. pip를 사용하여 종속성을 설치합니다: pip install -r requirements.txt 사용법 이 스크립트는 여러 명령줄 인수를 지원합니다: 인수 1. -t 또는 --t: Baske...

basketcraft

basketcraft este es un script que explota la vulnerabilidad CVE-2023-27163, que es un SSRF en request-baskets versión 1.2.1 SSRF en Request-Baskets CVE-2023–27163 CVE-2023–27163 representa una vulnerabilidad crítica de falsificación de solicitudes del lado del servidor Server-Side Request Forgery...

Exploit for CVE-2024-36058

CVE-2024-36058 — Koha Library Software CVE ID: CVE-2024-3...

CVE-2026-9726

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal AlternativeCommerce Basket allows Object Injection. This issue affects Drupal AlternativeCommerce Basket versions: from 0.0.0 to 2.1.17...

CVE-2026-9726 Drupal AlternativeCommerce (Basket) - Highly critical - Arbitrary PHP code execution - SA-CONTRIB-2026-038

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal AlternativeCommerce Basket allows Object Injection. This issue affects Drupal AlternativeCommerce Basket versions: from 0.0.0 to 2.1.17...

EUVD-2026-43042

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal AlternativeCommerce Basket allows Object Injection. This issue affects Drupal AlternativeCommerce Basket versions: from 0.0.0 to 2.1.17...

CVE-2026-9726

The Drupal AlternativeCommerce (Basket) module is vulnerable to PHP Object Injection due to the insufficient sanitization of user-supplied data before it is passed to the PHP unserialize() function. This vulnerability affects versions 0.0.0 through 2.1.17 . An attacker can provide a crafted paylo...

CVE-2026-9726 Drupal AlternativeCommerce (Basket) - Highly critical - Arbitrary PHP code execution - SA-CONTRIB-2026-038

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal AlternativeCommerce Basket allows Object Injection. This issue affects Drupal AlternativeCommerce Basket versions: from 0.0.0 to 2.1.17...

CVE-2026-9726: Improperly Controlled Modification of Dynamically-Determined Object Attributes

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal AlternativeCommerce Basket allows Object Injection. This issue affects Drupal AlternativeCommerce Basket versions: from 0.0.0 to 2.1.17...

Malicious code in picnic-store-basket-miniapp (npm)

--- -= Per source details. Do not edit below this line.=-...

MAL-2026-7341 Malicious code in picnic-store-basket-miniapp (npm)

--- -= Per source details. Do not edit below this line.=-...

Malicious code in @bmg-web/bmg-review-basket (npm)

--- -= Per source details. Do not edit below this line.=-...

MAL-2026-7053 Malicious code in @bmg-web/bmg-review-basket (npm)

--- -= Per source details. Do not edit below this line.=-...

DRUPAL-CONTRIB-2026-038

The Basket module enables e-commerce and checkout functionality for Drupal sites. The module does not sufficiently sanitize user-supplied data before passing it to PHP's unserialize. An attacker can supply a crafted payload and trigger PHP Object Injection. If a viable gadget chain exists in the...