CVE-2023-27163

Request-Baskets v1.2.1 - 서버 측 요청 위조 (SSRF)

request-baskets v1.2.1까지는 /api/baskets/{name} 구성 요소를 통해 서버 측 요청 위조(SSRF)를 포함하고 있는 것으로 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다.

설치

git clone https://github.com/0xFTW/CVE-2023-27163

cd CVE-2023-27163

pip3 install -r requirements.txt

사용법

python3 CVE-2023-27163.py url attack_server

Request Baskets 스크립트 익스플로잇

위치 인수:

url 서버의 메인 경로 (/) (예: http://127.0.0.1:5000/)

attack_server ATTACK_SERVER

옵션:
-h, --help     도움말 메시지를 표시하고 종료