CVE-2023-6199
Book Stack v23.10.2 - LFR عبر Blind SSRF
- تم النشر
- 20/11/2023
- محدث
- 19/05/2025
- تخصيص CNA
- Fluid Attacks
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 71.7%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يتيح Book Stack الإصدار 23.10.2 تصفية الملفات المحلية على الخادم. ويعود ذلك إلى كون التطبيق معرّضًا لثغرة SSRF.
المصادر
أداة سطر أوامر لاستغلال المعاملات الضعيفة أمام oracle الخطأ المستند إلى سلسلة مرشحات PHP، معدلة لاستغلال CVE-2023-6199
نصوص PoC لاستغلال LFR (قراءة ملف محلي) عبر سلسلة مرشحات PHP (php://filter)، خاصة لأغراض CTF أو استغلال CVE-2023-6199، إلخ. هذا PoC استغلال بنص برمجي واحد معدل من https://github.com/synacktiv/php_filter_chains_oracle_exploit
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.