目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2023-27163 PoC — request-baskets 代码问题漏洞

来源
关联漏洞
标题: request-baskets 代码问题漏洞 (CVE-2023-27163)
Description:request-baskets是rbaskets开源的一个Web服务。 request-baskets v1.2.1版本及之前版本存在安全漏洞,该漏洞源于通过组件/api/baskets/{name}发现包含服务器端请求伪造 (SSRF)漏洞。攻击者利用该漏洞通过特制的API请求访问网络资源和敏感信息。
Description
Python implementation of CVE-2023-27163
介绍
# CVE-2023-27163
Python implementation of CVE-2023-27163

## Installation

To install the project dependencies, follow these steps:

1. Clone the repository:
 
~~~
git clone https://github.com/your_username/your_repository.git`
~~~

2. Navigate into the project directory:

~~~
cd your_repository
~~~

3. Install the dependencies using pip:

~~~
pip install -r requirements.txt
~~~
## Usage

This script accepts several command-line arguments:

### Arguments

1. `-t` or `--t`: Basket URL  
   Specifies the URL of the basket you want to interact with.

-t "http://example.com/"

2. `-e` or `--e`: URL to put  
Specifies the URL that you want to place in the basket.

-e "http://127.0.0.1/"

### Example

Here is an example of how to run the script with these arguments:

`python3 your_script.py -t "http://example.com/" -e "http://127.0.0.1/"`
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →