CVE-2024-39713: Rocket.Chat SSRF PoC

विवरण

सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) Rocket.Chat के Twilio वेबहुक एंडपॉइंट को संस्करण 6.10.1 से पहले प्रभावित करती है।

लिंक्स:

• https://nvd.nist.gov/vuln/detail/CVE-2024-39713
• https://hackerone.com/reports/1886954

उपयोग

pip install -r requirements.txt
python3 CVE-2024-39713.py -u [Rocket.Chat URL] -t [SSRF target]

nuclei -t CVE-2024-39713.yaml -u [Rocket.Chat URL]

डेमो

अस्वीकरण

यह प्रूफ ऑफ कॉन्सेप्ट केवल शैक्षिक और शोध उद्देश्यों के लिए प्रदान किया गया है। इसका उद्देश्य सुरक्षा पेशेवरों, डेवलपर्स और शोधकर्ताओं को कमजोरियों को समझने और कम करने में मदद करना है।

इस PoC के उपयोग से होने वाले किसी भी दुरुपयोग, क्षति या कानूनी परिणामों के लिए लेखक जिम्मेदार नहीं है।