CVE-2023-7231 – SSRF critique → Chaîne RCE Memcached/Docker via fetchResource d’Audible

🔥 Résumé

Cette vulnérabilité permet une Falsification de requête côté serveur (SSRF) dans l’API fetchResource d’Audible sur *.audible.com, permettant à des attaquants non authentifiés de pivoter vers l’infrastructure interne.

Grâce au chaînage de payloads SSRF, nous avons obtenu :

• 🛡 Accès aux métadonnées AWS EC2
• 🐳 Sondage du socket Docker sur 127.0.0.1:2375
• 🔐 Exfiltration d’identifiants et de données personnelles via /env, /proc/self/environ
• ✅ Réponses 200 OK cohérentes depuis des points d’accès internes uniquement

📉 Chaîne d’attaque

SSRF → AWS Metadata → IAM Role Abuse → S3/Lambda Access  
SSRF → Docker API → Root Container Access  
SSRF → Env Vars → Credential Dump → DB Pivot