CVE-2023-7231 – سلسلة SSRF حرجة → Memcached/Docker RCE عبر Audible fetchResource

🔥 الملخص

تمكن هذه الثغرة من تزوير الطلبات من الخادم (SSRF) في واجهة برمجة التطبيقات fetchResource الخاصة بـ Audible على *.audible.com، مما يسمح للمهاجمين غير المصادقين بالتحول إلى البنية التحتية الداخلية.

من خلال سلسلة حمولات SSRF، حققنا:

• 🛡 الوصول إلى بيانات AWS EC2 التعريفية
• 🐳 استكشاف مقبس Docker على 127.0.0.1:2375
• 🔐 استخراج بيانات الاعتماد والمعلومات الشخصية (PII) عبر /env, /proc/self/environ
• ✅ استجابات 200 OK متسقة من نقاط النهاية الداخلية فقط

📉 سلسلة الهجوم

SSRF → AWS Metadata → IAM Role Abuse → S3/Lambda Access  
SSRF → Docker API → Root Container Access  
SSRF → Env Vars → Credential Dump → DB Pivot