42 matches found
CVE-2023-27163-POC
CVE-2023-27163 CVE-2023-27163 Request-baskets バージョン1.2.1以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ（SSRF）が含まれていることが判明しました。この脆弱性により、攻撃者は巧妙に細工されたAPIリクエストを通じてネットワークリソースや機密情報にアクセスできます。このPoCはSSRFを利用してRCEを実行します。 このPythonスクリプトは、Request Baskets...
CVE-2023-27163
CVE-2023-27163 PoC CVE-2023-27163, SSRF, request-baskets v1.2.1まで 使用例 myscript.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27 -i 被害サーバーのIP -f SSRFによって生成された接続を転送する先のIPまたはアドレス -t このオプションには、rev.shファイルを生成し公開するための、自身のローカルIPまたは攻撃元IPを指定します。 -p 特定のポートを設定する場合に使用します。 このスクリプトはHTBの実践的なラボに基づいて開発されました。...
CVE-2023-27163
CVE-2023-27163 の Request-Baskets における SSRF の概念実証 Proof of Concept このリポジトリには、request-baskets の バージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを通じて /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできるようになります。 使用方法...
Request-Baskets <= 1.2.1 - Server Side Request Forgery
Request-Baskets = 1.2.1 allows unauthenticated SSRF via the forwardurl parameter when creating a new basket. id: CVE-2023-27163 info: name: Request-Baskets = 1.2.1 - Server Side Request Forgery author: Jaenact severity: medium description: | Request-Baskets = 1.2.1 allows unauthenticated SSRF via...
CVE-2023-27163-POC
CVE-2023-27163 Request-Baskets 向け SSRF の PoC CVE-2023-27163 - entr0pie のこのコードを基にしています。 この PoC は、別の Web サービス（ローカルまたはその他）のコンテンツをファジングし、見つかったファイルの内容を返すように拡張されています。 使い方 root@kitploit: python3 CVE-2023-27163.py http://: -t http://: -w...
CVE-2023-27163
CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets バージョン1.2.1未満は、/api/baskets/name コンポーネントを介したサーバーサイドリクエストフォージェリ（SSRF）攻撃に対して脆弱です。 使い方 root@kitploit: git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh root@kitploit:...
CVE-2023-27163
Request-Baskets における SSRF の PoC CVE-2023-27163 このリポジトリには、request-baskets のバージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の Proof-of-Concept PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを使って /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできます。 クレジット:...
CVE-2023-27163
CVE-2023-27163 Request-Baskets v1.2.1 - 服务器端请求伪造（SSRF） request-baskets 版本 v1.2.1 及之前被发现在组件 /api/baskets/name 中存在服务器端请求伪造（SSRF）漏洞。该漏洞允许攻击者通过精心构造的 API 请求访问网络资源和敏感信息。 安装 root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27163 cd CVE-2023-27163 pip3 install -r requirements.txt 用法...
CVE-2023-27163-exploit
CVE-2023-27163 — request-baskets SSRF エクスプロイト このエクスプロイトは、request-baskets バージョン ≤ 1.2.1 で見つかった Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 を標的とするために作成しました。この脆弱性は /api/baskets/name エンドポイントに存在し、forwardurl パラメータにより攻撃者がサーバーに任意の HTTP リクエストを代理発行させることができます。 仕組み エクスプロイトは、内部ターゲットを指す forwardurl...
CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer
CVE-2023-27163 - Request-Baskets SSRF 概念実証 これは、Request-Baskets におけるサーバーサイドリクエストフォージェリ SSRF の脆弱性 CVE-2023-27163 に対する概念実証 PoC エクスプロイト兼 localhost ポートブルートフォーサーです。 この PoC は forwardurl パラメータを悪用し、ローカルインターフェースにバインドされたアクティブなサービスのブルートフォーススキャンを実行します。 発見されたサービスは、攻撃者が脆弱な転送メカニズムを通じてアクセスできるようになります。 説明 CVE:...
htb-sau-exploit-chain
HTB Sau Exploit Chain — CVE-2023-27163 SSRF + Maltrail RCE Automatización Un script de exploit en Python que encadena CVE-2023-27163 Server-Side Request Forgery en Request Baskets ≤ 1.2.1 con una vulnerabilidad de Ejecución Remota de Código no autenticada en Maltrail 0.53, entregando una reverse...
CVE-2023-27163-lab
CVE-2023-27163 — Request-Baskets SSRF ラボ プロジェクト: 脆弱性研究・再現ラボ — CVE-2023-27163 著者: Amulya Kaushik 役割: サイバーセキュリティ R&D & ラボコンテンツ開発インターン候補 Request-Baskets ≤ 1.2.1 におけるサーバーサイドリクエストフォージェリ CVE-2023-27163 を再現、検出、および多層防御アーキテクチャで修復するための自己完結型ローカル研究ラボ。 CVE プロファイル 項目| 値 ---|--- CVE ID| CVE-2023-27163 CWE|...
basketcraft
basketcraft これは、CVE-2023-27163 の脆弱性を悪用するスクリプトです。この脆弱性は、request-baskets バージョン 1.2.1 における SSRF です。 Request-Baskets における SSRF CVE-2023–27163 CVE-2023–27163 は、Request-Baskets で発見された深刻な Server-Side Request Forgery SSRF の脆弱性であり、すべてのバージョン 1.2.1 までに影響を与えます。この脆弱性により、悪意のある攻撃者は、巧妙に細工された API リクエストを通じて...
CVE-2023-27163
CVE-2023-27163 これは CVE-2023-27163 のPoCです。これは request-baskets の v1.2.1 までに存在するSSRF脆弱性です。 この脆弱性により、攻撃者は /api/baskets/name を介して機密性の高いネットワークリソースにアクセスできます。 request-baskets には、ユーザーがリクエストを転送する別のサーバーを指定できる機能があります。 ここでの問題は、ユーザーがネットワーク内で閉じた内部アプリケーションなど、意図しないサービスも指定できることです。 使用方法 root@kitploit: $ python3...
cve-2023-27163
上海交通大学の@beet1ehttps://github.com/b33t1e と山東大学の@chenlibo147、@houqinsheng、[email protected] に感謝します。 SSRF脆弱性 CVE-2023-27163 の詳細については、https://notes.sjtu.edu.cn/s/MUUhEymt7 をご確認ください。 このコードは、request-baskets の SSRF を使用して内部サーバーを列挙するためのものです。 何か間違っている点や調整が必要な点があれば、お気軽に [email protected] までお知らせくださ...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163 — request-baskets SSRF Exploit I wrote this ex...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
Sau Hack The Box – Sau Writeup Overview Sau is an...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163---Maltrail-0.53---RCE...