CVE-2026-40072 SSRF प्रयोगशाला

web3.py में CVE-2026-40072 को प्रदर्शित करने, Burp Suite में SSRF प्रभाव दिखाने और आधिकारिक फिक्स को सत्यापित करने के लिए व्यावहारिक स्थानीय प्रयोगशाला।

अवलोकन

इस रिपॉजिटरी में CVE-2026-40072 के लिए एक सुरक्षित, केवल-स्थानीय प्रूफ ऑफ कॉन्सेप्ट है, जो web3.py में CCIP Read / OffchainLookup हैंडलिंग से जुड़ी एक सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) समस्या है। प्रयोगशाला Kali Linux, एक Python वर्चुअल एनवायरनमेंट, एक फर्जी आंतरिक सेवा के रूप में Flask, और आउटबाउंड अनुरोध को इंटरसेप्ट करने के लिए Burp Suite का उपयोग करती है।

आप क्या सीखेंगे

• उच्च स्तर पर कमजोरी कैसे काम करती है।
• प्रयोगशाला में सुरक्षित रूप से अनुरोध को कैसे पुन: उत्पन्न करें।
• Burp Suite के साथ अनुरोध को कैसे इंटरसेप्ट और निरीक्षण करें।
• web3.py को अपग्रेड करके आधिकारिक फिक्स को कैसे सत्यापित करें।

आवश्यक शर्तें

• Kali Linux
• Python 3.13+
• Burp Suite Community या Pro
• पैकेज इंस्टॉलेशन के लिए इंटरनेट एक्सेस

सुरक्षा सूचना

यह प्रयोगशाला केवल अधिकृत, स्थानीय, शैक्षिक उपयोग के लिए है। सब कुछ अपने पृथक वातावरण में चलाएं। उन सिस्टमों पर परीक्षण न करें जिनके आप मालिक नहीं हैं या जिनका आकलन करने की अनुमति नहीं है।

सेटअप