cve-2023-27163

상하이 자오퉁 대학의 @beet1e(https://github.com/b33t1e)와 산동 대학의 @chenlibo147, @houqinsheng, [email protected]에게 감사드립니다.

SSRF 취약점(CVE-2023-27163)에 대한 자세한 정보는 https://notes.sjtu.edu.cn/s/MUUhEymt7# 를 참조하십시오.

이 코드는 request-baskets의 SSRF를 사용하여 내부 서버를 열거하기 위한 것입니다.

잘못된 부분이 있거나 조정이 필요한 경우 주저하지 말고 [email protected]으로 알려주십시오.

감사합니다.

사용법. -w - 워드리스트 -target - baskets를 추가하기 위한 request-baskets API URL이 포함된 대상 URL -dynamic - 내부 서버를 보기 위해 생성하려는 링크의 이름. -internal_target - 내부 대상 URL -ms - 밀리초

예: -w raft-test.txt -target "http://10.10.10.5:55555/api/baskets/" -dynamic "test" -internal_target "http://120.0.0.1/"

Stdout은 다음과 같아야 합니다:

Page Link: web

Content Length: 2394

Request to reach URL: http://10.10.10.5:55555/test48