POJIA破甲
地图 / External service interaction ( DNS and HTTP ) in www.████████

External service interaction ( DNS and HTTP ) in www.████████

服务端请求伪造 / SSRF / #1704024

厂商
U.S. Dept Of Defense
严重程度
中危
赏金
—
弱点
SSRF
研究员
@0xmzm
披露日期
2023-06-23
资产
—
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(1533 字符中的一小部分)
There is External service interaction ( DNS and HTTP ) vulnerability in www.█████████
原文中的代码
GET http://9eoecirvai3o4lsdrpqzvyia71dr1g.oastify.com/ HTTP/1.1
Host: www.██████
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate …

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @0xmzm · 版权归作者与 U.S. Dept Of Defense 所有

同类报告

SSRF in Exchange leads to ROOT access in all instancesShopify · 2018-05-23Server Side Request Forgery (SSRF) via Analytics ReportsHackerOne · 2023-12-08 · $25,000Server-Side Request Forgery using Javascript allows to exfill data from Google MetadataSnapchat · 2020-11-30Server Side Request Forgery (SSRF) at app.hellosign.com leads to AWS private keys disclosureDropbox · — · $4,913SSRF on project import via the remote_attachment_url on a NoteGitLab · 2020-06-07 · $10,000Server Side Request Forgery mitigation bypassGitLab · 2020-04-18