Gw mau tau Deteksi Sistem Terdampak dari CVE-2021-41163

Cara mendeteksi sistem terdampak pada aplikasi Discourse sebagai berikut:

DETEKSI SISTEM TERDAMPAK Source code rentan pada aplikasi Discourse terletak pada source code notification handler. Handler tersebut dapat diakses dengan melakukan request pada url aplikasi Discourse dengan endpoint /webhooks/aws dimana url tersebut tidak ada autentikasi.

Membuat payload yang ditandatangi oleh sertifikat dari aws

Melakukan eksekusi eksploit dengan perintah curl -X POST https://try.discourse.org/webhooks/aws --data @payload