CVE-2024-39713: Rocket.Chat SSRF PoC

설명

서버 측 요청 위조(SSRF)가 Rocket.Chat의 Twilio 웹훅 엔드포인트에 영향을 미칩니다. (버전 6.10.1 미만)

링크:

• https://nvd.nist.gov/vuln/detail/CVE-2024-39713
• https://hackerone.com/reports/1886954

사용법

pip install -r requirements.txt
python3 CVE-2024-39713.py -u [Rocket.Chat URL] -t [SSRF target]

nuclei -t CVE-2024-39713.yaml -u [Rocket.Chat URL]

데모

면책 조항

이 개념 증명(PoC)은 교육 및 연구 목적으로만 제공됩니다. 이는 보안 전문가, 개발자 및 연구자가 취약점을 이해하고 완화하는 데 도움을 주기 위한 것입니다. 저자는 이 PoC의 사용으로 인한 오용, 손해 또는 법적 결과에 대해 책임지지 않습니다.