CVE-2023-7231 – 严重 SSRF → 通过 Audible fetchResource 实现 Memcached/Docker RCE 攻击链

🔥 摘要

此漏洞导致 Audible 的 fetchResource API（位于 *.audible.com）存在服务端请求伪造（SSRF），使未认证攻击者能够横向渗透至内部基础设施。

通过 SSRF 载荷链式攻击，我们实现了：

• 🛡 AWS EC2 元数据访问
• 🐳 对 127.0.0.1:2375 的 Docker 套接字探测
• 🔐 通过 /env、/proc/self/environ 窃取凭证与个人身份信息
• ✅ 从仅内部访问的端点获取一致的 200 OK 响应

📉 攻击链

SSRF → AWS Metadata → IAM Role Abuse → S3/Lambda Access  
SSRF → Docker API → Root Container Access  
SSRF → Env Vars → Credential Dump → DB Pivot