CVE-2023-27163 - Request-Baskets SSRF प्रूफ ऑफ कॉन्सेप्ट

यह CVE-2023-27163 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट और लोकलहोस्ट पोर्ट ब्रूटफोर्सर है, जो Request-Baskets में एक सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता है।

यह PoC forward_url पैरामीटर का दुरुपयोग करके लोकल इंटरफेस से बंधी सक्रिय सेवाओं का ब्रूट-फोर्स स्कैन करता है। एक बार खोजे जाने पर, हमलावर इन सेवाओं को कमजोर फॉरवर्डिंग तंत्र के माध्यम से एक्सेस कर सकता है।

विवरण

• CVE: CVE-2023-27163
• प्रभावित: Request-Baskets
• प्रभाव: हमलावर को आंतरिक पतों पर SSRF ट्रिगर करने की अनुमति देता है

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी

pip install requests

उपयोग

python3 CVE-2023-27163.py -u https://TARGET_URL -b BASKET_NAME -p ports.txt