kharimmchatta/basketcraft이것은 request-basket SSRF인 CVE-2023-27163 취약점을 악용하는 스크립트입니다.
이 스크립트는 request-baskets 버전 1.2.1의 SSRF 취약점인 CVE-2023-27163을 악용합니다.
CVE-2023–27163은 Request-Baskets에서 식별된 심각한 SSRF(Server-Side Request Forgery) 취약점으로, 버전 1.2.1까지의 모든 버전에 영향을 미칩니다. 이 취약점은 악의적인 행위자가 정교하게 조작된 API 요청을 통해 /api/baskets/{name} 구성 요소를 악용하여 네트워크 리소스와 민감한 정보에 대한 무단 액세스 권한을 얻을 수 있게 합니다.
Request-Baskets는 "baskets"라고 알려진 특정 엔드포인트로 전달되는 수신 HTTP 요청을 수집하고 기록하도록 설계된 웹 애플리케이션입니다. 이러한 baskets를 생성하는 동안 사용자는 요청을 전달해야 할 대체 서버를 지정할 수 있는 유연성을 가지고 있습니다. 중요한 문제는 사용자가 일반적으로 네트워크 환경 내에서 제한되는 서비스를 포함하여, 접근 권한이 없어야 할 서비스를 실수로 지정할 수 있다는 점입니다.
예를 들어, 55555 포트에서 Request-Baskets를 실행하는 요청 서버가 있고 동시에 2054 포트에서 Flask 웹 서버를 실행 중이라고 가정해 보겠습니다. 그러나 Flask 서버는 내부 네트워크와만 상호 작용하도록 구성되어 있습니다. 이러한 점을 고려하여 공격자는 내부 네트워크로 제한되어야 했던 Flask 웹 서버에 접근하기 위해 http://internal_network:2054로 요청을 전달하는 basket을 생성하여 SSRF 취약점을 악용할 수 있습니다. 이를 통해 이전의 네트워크 제한을 효과적으로 우회하고 Flask 웹 서버에 접근할 수 있습니다.
