Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Chargement des renseignements CVE

Chargement du catalogue de vulnérabilités

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Chargement des renseignements CVE

CVE-2023-6199: Book Stack v23.10.2 - LFR via SSRF aveugle | Kitploit

Retour aux exploits

CVE-2023-6199

MoyenPublié

Book Stack v23.10.2 - LFR via SSRF aveugle

Publié: 20 nov. 2023
Mise à jour: 19 mai 2025
Attribution de CNA: Fluid Attacks
Preuve observée: 8 août 2026

CVSS primaire

6,5/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Estimation de probabilité EPSS

1,4 %

Faible · 30 prochains jours

Percentile: 70,5 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Book Stack version 23.10.2 permet de filtrer les fichiers locaux sur le serveur. Cela est possible car l'application est vulnérable à une SSRF.

Sources

php_filter_chains_oracle_exploit_for_CVE-2023-6199Exploit
Un CLI pour exploiter des paramètres vulnérables à l'oracle basé sur les erreurs de chaîne de filtre PHP, modifié pour exploiter CVE-2023-6199
php_filter_chain_oracle_pocPoC
Scripts PoC pour exploiter LFR (Lecture de fichier local) via l'oracle de chaînes de filtres PHP (php://filter), surtout pour des objectifs CTF ou l'exploitation de CVE-2023-6199, etc. C'est un PoC d'exploitation en un script modifié depuis https://github.com/synacktiv/php_filter_chains_oracle_exploit

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.