CVE-2023-6199

중간게시됨

Book Stack v23.10.2 - 블라인드 SSRF를 통한 LFR

기본 CVSS

6.5/ 10중간

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS 확률 추정

1.4%

낮음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

Book Stack 23.10.2 버전은 서버의 로컬 파일을 필터링할 수 있습니다. 이는 애플리케이션이 SSRF에 취약하기 때문에 가능합니다.

php_filter_chains_oracle_exploit_for_CVE-2023-6199익스플로잇
PHP 필터 체인 오류 기반 오라클에 취약한 매개변수를 익스플로잇하기 위한 CLI로, CVE-2023-6199를 익스플로잇하도록 수정됨
php_filter_chain_oracle_pocPoC
LFR(Local File Read)를 PHP 필터 체인 오라클(php://filter)을 통해 악용하는 PoC 스크립트로, 주로 CTF 목적이나 CVE-2023-6199 등의 취약점 악용을 위해 사용됩니다. https://github.com/synacktiv/php_filter_chains_oracle_exploit 에서 수정한 원스크립트 악용 PoC입니다.

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.