CVE-2023-27163 - Request-Baskets SSRF 概念実証

これは、Request-Baskets におけるサーバーサイドリクエストフォージェリ (SSRF) の脆弱性 CVE-2023-27163 に対する概念実証 (PoC) エクスプロイト兼 localhost ポートブルートフォーサーです。

この PoC は forward_url パラメータを悪用し、ローカルインターフェースにバインドされたアクティブなサービスのブルートフォーススキャンを実行します。 発見されたサービスは、攻撃者が脆弱な転送メカニズムを通じてアクセスできるようになります。

説明

• CVE: CVE-2023-27163
• 影響を受ける: Request-Baskets
• 影響: 攻撃者が内部アドレスへの SSRF をトリガーできるようになります。

必要条件

• Python 3.x
• requests ライブラリ

pip install requests

使用方法

python3 CVE-2023-27163.py -u https://TARGET_URL -b BASKET_NAME -p ports.txt