madhavmehndiratta/cve-2023-27163Proof-of-concept exploit per CVE-2023-27163, una vulnerabilità SSRF in request-baskets v1.2.1, che consente l'accesso alle risorse di rete interne tramite richieste API appositamente create.
Questa è una PoC per CVE-2023-27163, una vulnerabilità SSRF presente in request-baskets fino alla v1.2.1.
Questa vulnerabilità consente agli attaccanti di accedere a risorse di rete sensibili tramite /api/baskets/{name}.
request-baskets contiene una funzionalità che consente a un utente di specificare un altro server a cui inoltrare le richieste.
Il problema è che l'utente può anche specificare servizi non previsti, come applicazioni interne chiuse alla rete.
$ python3 CVE-2023-27163.py --help
Usage: python3 CVE-2023-27163.py <URL> <TARGET>
Arguments:
URL percorso principale (/) del server (es. http://node-app:55555)
TARGET server di destinazione r-baskets (es. http://127.0.0.1:80)