typical-pashochek/cve-2024-39713CVE-2024-39713에 대한 개념 증명 익스플로잇으로, Rocket.Chat의 Twilio 웹훅 엔드포인트에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 테스트를 위한 Python 및 Nuclei 템플릿을 포함합니다.
서버 측 요청 위조(SSRF)가 버전 6.10.1 이전의 Rocket.Chat의 Twilio 웹훅 엔드포인트에 영향을 미칩니다.
링크:
pip install -r requirements.txt
python3 CVE-2024-39713.py -u [Rocket.Chat URL] -t [SSRF target]
nuclei -t CVE-2024-39713.yaml -u [Rocket.Chat URL]
이 개념 증명(PoC)은 교육 및 연구 목적으로만 제공됩니다. 보안 전문가, 개발자, 연구원이 취약점을 이해하고 완화하는 데 도움을 주기 위한 것입니다.
저자는 본 PoC 사용으로 인한 오용, 손해 또는 법적 결과에 대해 책임을 지지 않습니다.