CVE-2024-39713: Rocket.Chat SSRF PoC

विवरण

सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) संस्करण 6.10.1 से पहले Rocket.Chat के Twilio वेबहुक एंडपॉइंट को प्रभावित करती है।

लिंक्स:

• https://nvd.nist.gov/vuln/detail/CVE-2024-39713
• https://hackerone.com/reports/1886954

उपयोग

pip install -r requirements.txt
python3 CVE-2024-39713.py -u [Rocket.Chat URL] -t [SSRF target]

nuclei -t CVE-2024-39713.yaml -u [Rocket.Chat URL]

डेमो

अस्वीकरण

यह प्रूफ ऑफ कॉन्सेप्ट (PoC) केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। इसका उद्देश्य सुरक्षा पेशेवरों, डेवलपर्स और शोधकर्ताओं को कमजोरियों को समझने और कम करने में मदद करना है।

लेखक इस PoC के उपयोग से होने वाले किसी भी दुरुपयोग, क्षति या कानूनी परिणामों के लिए जिम्मेदार नहीं है।