CVE-2023-27163 - Request-Baskets SSRF: Proof of Concept

Это PoC-эксплойт и брутфорсер портов localhost для CVE-2023-27163, уязвимости подделки запросов на стороне сервера (SSRF) в Request-Baskets.

PoC использует параметр forward_url для выполнения брутфорс-сканирования активных сервисов, привязанных к локальному интерфейсу. После обнаружения этих сервисов атакующий может получить к ним доступ через уязвимый механизм пересылки.

Описание

• CVE: CVE-2023-27163
• Затронуто: Request-Baskets
• Воздействие: позволяет атакующему инициировать SSRF-запросы к внутренним адресам

Требования

• Python 3.x
• библиотека requests

pip install requests

Использование

python3 CVE-2023-27163.py -u https://TARGET_URL -b BASKET_NAME -p ports.txt