CVE-2023-27163

总结

request-baskets 至 v1.2.1 被发现存在服务器端请求伪造（SSRF）漏洞，涉及组件 /api/baskets/{name}。该漏洞允许攻击者通过精心构造的 API 请求访问网络资源和敏感信息。

• CVE-2023-27163-labPoC

  基于 Docker 的实验环境，复现 Request-Baskets 中的 CVE-2023-27163 SSRF 漏洞，包含利用验证、检测脚本和网络隔离修复措施。

• CVE-2023-27163漏洞利用

  针对CVE-2023-27163的概念验证利用：通过精心构造的API请求，在Request-Baskets v1.2.1中实现服务端请求伪造（SSRF），从而访问内部网络资源。

• CVE-2023-27163PoC

  CVE-2023-27163 的概念验证漏洞利用，这是 request-baskets 至 v1.2.1 中的服务器端请求伪造（SSRF）漏洞。包括自动反向 shell 生成和文件泄露。

• CVE-2023-27163