Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-7231 — PoC e Divulgação para CVE-2023-7231 – Cadeia RCE Memcached Gopher | Kitploit
Ferramentas/GitHubGitHub/bbo513/cve-2023-7231
Escalada de PrivilégiosReconhecimentoSegurança de ContêineresAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebExfiltração de DadosColeta de InformaçõesSegurança na Nuvem
GitHubbbo513/cve-2023-7231

CVE-2023-7231

PoC e Divulgação para CVE-2023-7231 – Cadeia RCE Memcached Gopher

13há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório

CVE-2023-7231 – Cadeia Crítica de SSRF → Memcached/Docker RCE via fetchResource do Audible

🔥 Resumo

Esta vulnerabilidade permite Server-Side Request Forgery (SSRF) na API fetchResource do Audible em *.audible.com, permitindo que atacantes não autenticados se movam para a infraestrutura interna.

Através do encadeamento de payloads SSRF, alcançamos:

  • 🛡 Acesso a Metadados da AWS EC2
  • 🐳 Sondagem do Socket Docker em 127.0.0.1:2375
  • 🔐 Exfiltração de Credenciais e PII via /env, /proc/self/environ
  • ✅ Respostas consistentes 200 OK de endpoints exclusivamente internos

📉 Cadeia de Ataque

root@kitploit:~
SSRF → AWS Metadata → IAM Role Abuse → S3/Lambda Access  
SSRF → Docker API → Root Container Access  
SSRF → Env Vars → Credential Dump → DB Pivot
Baixar ferramenta