SSRF in notifications.server configuration
该报告还没有中文解读。
原文摘录
摘自原文（1622 字符中的一小部分）
Modifying the notification server settings so that it connects to a malicious server. An attacker is able to redirect traffic from the vulnerable application to internal or external network resources. Steps To Reproduce: --------------------- 1. Open your phabricator installation authenticated with …
原文中的代码
[
{
"type": "client",
"host": "phabricator.mycompany.com",
"port": 22280,
"protocol": "https"
},
{
"type": "admin",
"host": "X.X.X.X",
"port": 22281,
"protocol": "http"
}
]默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Phabricator 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @codeprivate · 版权归作者与 Phabricator 所有