42 matches found
CVE-2023-27163-POC
CVE-2023-27163 CVE-2023-27163. В Request-baskets до версии v1.2.1 обнаружена серверная подделка запросов SSRF через компонент /api/baskets/name. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной информации с помощью специально созданного API-запроса...
CVE-2023-27163
CVE-2023-27163 PoC CVE-2023-27163, SSRF, request-baskets до v1.2.1 Пример использования myscript.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27 -i ip сервера-жертвы -f ip или адрес, куда направлять соединения, создаваемые SSRF -t в этой опции указывается ваш локальный ip или ip атакующего, д...
CVE-2023-27163
Доказательство концепции SSRF в Request-Baskets CVE-2023-27163 Этот репозиторий содержит доказательство концепции PoC для CVE-2023-27163 — уязвимости подделки запросов на стороне сервера Server-Side Request Forgery, SSRF, обнаруженной в request-baskets вплоть до версии 1.2.1. Данная уязвимость...
Request-Baskets <= 1.2.1 - Server Side Request Forgery
Request-Baskets = 1.2.1 allows unauthenticated SSRF via the forwardurl parameter when creating a new basket. id: CVE-2023-27163 info: name: Request-Baskets = 1.2.1 - Server Side Request Forgery author: Jaenact severity: medium description: | Request-Baskets = 1.2.1 allows unauthenticated SSRF via...
CVE-2023-27163-POC
CVE-2023-27163 PoC SSRF для Request-Baskets CVE-2023-27163 на основе этого кода от entr0pie. PoC расширен для фаззинга содержимого другого веб-сервиса локального или любого другого и возврата содержимого найденных файлов. Использование root@kitploit: python3 CVE-2023-27163.py http://: -t http://:...
CVE-2023-27163
CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets версии примечания Благодарность @beet1e из Шанхайского университета Цзяо Тун и @chenlibo147 , @houqinsheng, [email protected] из Шаньдунского университета. Статья : https://notes.sjtu.edu.cn/s/MUUhEymt7...
CVE-2023-27163
PoC SSRF на Request-Baskets CVE-2023-27163 Этот репозиторий содержит Proof-of-Concept PoC для CVE-2023-27163, уязвимости Server-Side Request Forgery SSRF, обнаруженной в request-baskets до версии 1.2.1. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной...
CVE-2023-27163
CVE-2023-27163 Request-Baskets v1.2.1 - подделка серверных запросов SSRF В request-baskets до версии v1.2.1 была обнаружена подделка серверных запросов SSRF через компонент /api/baskets/name. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной информации...
CVE-2023-27163-exploit
CVE-2023-27163 — SSRF-эксплойт для request-baskets Я написал этот эксплойт для использования CVE-2023-27163 — уязвимости подделки серверных запросов SSRF, обнаруженной в request-baskets версии ≤ 1.2.1. Ошибка находится в конечной точке /api/baskets/name, где параметр forwardurl позволяет...
CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer
CVE-2023-27163 - Request-Baskets SSRF: Proof of Concept Это PoC-эксплойт и брутфорсер портов localhost для CVE-2023-27163 , уязвимости подделки запросов на стороне сервера SSRF в Request-Baskets. PoC использует параметр forwardurl для выполнения брутфорс-сканирования активных сервисов, привязанны...
htb-sau-exploit-chain
Цепочка эксплойтов HTB Sau — CVE-2023-27163 SSRF + автоматизация RCE в Maltrail Python-скрипт эксплойта, который объединяет CVE-2023-27163 Server-Side Request Forgery в Request Baskets ≤ 1.2.1 с неаутентифицированной уязвимостью удалённого выполнения кода в Maltrail 0.53, доставляя reverse shell...
CVE-2023-27163-lab
CVE-2023-27163 — Request-Baskets SSRF 실습실 프로젝트: 취약점 연구 및 재현 실습실 — CVE-2023-27163 작성자: Amulya Kaushik 역할: 사이버보안 R&D 및 실습 콘텐츠 개발 인턴 후보자 Request-Baskets ≤ 1.2.1의 서버 측 요청 위조SSRF 심층 방어 아키텍처를 통해 CVE-2023-27163을 재현, 탐지, 완화하기 위한 자체 완결형 로컬 연구 실습실입니다. CVE 개요 항목| 값 ---|--- CVE ID| CVE-2023-27163 CWE| CWE-91...
basketcraft
basketcraft это скрипт, который эксплуатирует уязвимость CVE-2023-27163, представляющую собой SSRF в версии request-baskets 1.2.1 SSRF в Request-Baskets CVE-2023–27163 CVE-2023–27163 представляет собой критическую уязвимость типа Server-Side Request Forgery SSRF, обнаруженную в Request-Baskets,...
CVE-2023-27163
CVE-2023-27163 Это PoC для CVE-2023-27163 — уязвимости SSRF, присутствующей в request-baskets вплоть до v1.2.1. Эта уязвимость позволяет злоумышленникам получать доступ к чувствительным сетевым ресурсам через /api/baskets/name. request-baskets содержит функциональность, позволяющую пользователю...
cve-2023-27163
Благодарность @beet1ehttps://github.com/b33t1e из Шанхайского университета Цзяо Тун и @chenlibo147 , @houqinsheng, [email protected] из Шаньдунского университета. Пожалуйста, ознакомьтесь с https://notes.sjtu.edu.cn/s/MUUhEymt7 для получения подробной информации об уязвимости SSRF...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163 — request-baskets SSRF Exploit I wrote this ex...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
Sau Hack The Box – Sau Writeup Overview Sau is an...
Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets
CVE-2023-27163---Maltrail-0.53---RCE...