CVE-2024-39713: Rocket.Chat SSRF PoC

描述

服务器端请求伪造（SSRF）影响 Rocket.Chat 6.10.1 之前版本的 Twilio webhook 端点。

链接：

• https://nvd.nist.gov/vuln/detail/CVE-2024-39713
• https://hackerone.com/reports/1886954

使用方法

pip install -r requirements.txt
python3 CVE-2024-39713.py -u [Rocket.Chat URL] -t [SSRF target]

nuclei -t CVE-2024-39713.yaml -u [Rocket.Chat URL]

演示

免责声明

本概念验证仅用于教育和研究目的。它旨在帮助安全专业人员、开发人员和研究人员理解和缓解漏洞。

作者不对因使用本PoC而导致的任何滥用、损害或法律后果承担责任。