CVE-2023-7231 – गंभीर SSRF → Memcached/Docker RCE श्रृंखला ऑडिबल fetchResource के माध्यम से

🔥 सारांश

यह कमज़ोरी ऑडिबल के fetchResource API में सर्वर-साइड रिक्वेस्ट फ़ोर्जरी (SSRF) को सक्षम करती है *.audible.com पर, जिससे अप्रमाणित हमलावर आंतरिक बुनियादी ढांचे में प्रवेश कर सकते हैं।

SSRF पेलोड श्रृंखलन के माध्यम से, हमने प्राप्त किया:

• 🛡 AWS EC2 मेटाडेटा एक्सेस
• 🐳 127.0.0.1:2375 पर डॉकर सॉकेट प्रोबिंग
• 🔐 /env, /proc/self/environ के माध्यम से क्रेडेंशियल और PII एक्सफ़िल्ट्रेशन
• ✅ आंतरिक-केवल एंडपॉइंट्स से लगातार 200 OK प्रतिक्रियाएँ

📉 हमला श्रृंखला

SSRF → AWS Metadata → IAM Role Abuse → S3/Lambda Access  
SSRF → Docker API → Root Container Access  
SSRF → Env Vars → Credential Dump → DB Pivot