CVE-2023-27163
request-baskets jusqu'à v1.2.1 s'est avéré contenir une vulnérabilité de type Server-Side Request Forgery (SSRF) via le composant /api/baskets/{name}. Cette...
- Publié
- 31 mars 2023
- Mise à jour
- 9 juil. 2026
- Attribution de CNA
- mitre
- Preuve observée
- 7 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:NFaible · 30 prochains jours
- Percentile
- 93,8 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
request-baskets jusqu'à v1.2.1 s'est avéré contenir une vulnérabilité de type Server-Side Request Forgery (SSRF) via le composant /api/baskets/{name}. Cette vulnérabilité permet à des attaquants d'accéder à des ressources réseau et à des informations sensibles via une requête API spécialement conçue.
Sources
http/cves/2023/CVE-2023-27163.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2023-27163Exploit
Preuve de concept pour CVE-2023-27163 : Server-Side Request Forgery (SSRF) dans Request-Baskets v1.2.1 via des requêtes API malveillantes pour accéder aux ressources réseau internes.
Exploit de preuve de concept pour CVE-2023-27163, une vulnérabilité de Server-Side Request Forgery (SSRF) dans request-baskets jusqu'à la v1.2.1. Inclut la génération automatisée de reverse shell et l'exposition de fichiers.
Preuve de concept pour Server Side Request Forgery (SSRF) dans request-baskets (<= v.1.2.1)
Preuve de concept d'exploitation pour la vulnérabilité Server Side Request Forgery dans Requests Basket v1.2.1 et versions antérieures.
- CVE-2023-27163-exploitExploit
Exploit SSRF pour CVE-2023-27163 dans request-baskets, permettant le scan de ports internes, le sondage de métadonnées cloud et la découverte de services via le transfert malveillant de paniers.
Preuve de concept d'exploitation pour CVE-2023-27163, une vulnérabilité SSRF dans request-baskets v1.2.1, permettant d'accéder aux ressources réseau internes via des requêtes API spécialement conçues.
Preuve de concept pour la falsification de requête côté serveur (SSRF) dans request-baskets (V<= v.1.2.1)
Exploit pour CVE-2023-27163 - Maltrail(0.53) - RCE
PoC et brute-forcer de port interne pour CVE-2023-27163
PoC Golang pour l'exploit Mailtrail CVE-2023-27163
Labo basé sur Docker reproduisant la SSRF CVE-2023-27163 dans Request-Baskets, avec vérification de l'exploitation, script de détection et remédiation par isolation réseau.
Exploit Python enchaînant la SSRF CVE-2023-27163 dans Requests Baskets avec Mailtrail v0.53 pour rediriger les services internes et exécuter un reverse shell.
CVE-2023-27163 : il a été découvert que Request-baskets jusqu'à la v1.2.1 contient une vulnérabilité de type Server-Side Request Forgery (SSRF) via le composant /api/baskets/{name}. Cette vulnérabilité permet aux attaquants d'accéder à des ressources réseau et à des informations sensibles via une requête API spécialement conçue. Ce POC exploite la SSRF pour effectuer une RCE.
Code d'exploitation pour CVE-2023-27163, fournissant une implémentation de preuve de concept pour la vulnérabilité.
- htb-sau-automatedExploit
SSRF CVE-2023-27163 + vulnérabilité RCE de maltrail
- CVE-2023-27163Exploit
Implémentation Python de CVE-2023-27163
C'est un script simple pour automatiser le scan de ports internes dû à une SSRF dans requests-baskets v 1.2.1. Ce script peut également aider à résoudre la machine 'SAU' de hackthebox.
CVE-2023-27163 - Request Baskets SSRF
Un outil pour effectuer un scan de ports en utilisant des Request-Baskets vulnérables.
- cve-2023-27163Exploit
Pour aider à énumérer le serveur web derrière le serveur web SSRF CVE-2023-27163
Exploit pour CVE-2023-27163 - Requêtes SSRF Baskets
Poc de SSRF pour Request-Baskets (CVE-2023-27163)
- htb-sau-exploit-chainExploit
Chaîne d'exploitation automatisée pour HTB Sau — CVE-2023-27163 (SSRF) + Maltrail RCE non authentifié → Shell inversée
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.