Телеграмм чат группы WebPwnChat страница 2412

Говорят, есть пять стадий понимания SSRF.

1) Отрицание
Это не бага, а фича!

2) Злость
Импакта нет и не будет!

3) Торг
Ну может быть, в редких случаях.

4) Депрессия
Всякие чуваки показывают трюки SSRF => RCE

5) Принятие
Ты сам проверяешь и пытаешься эксплуатировать эту багу.

Написал заметку о том, что можно выжать из Blind SSRF.

Взрывной блог

Подделка серверных запросов, эксплуатация Blind SSRF | Взрывной блог

Есть такая штука, называется SSRF. Про нее написано немало, но все же, я расскажу тебе вкратце. Допустим, ты заходишь на сайт, заполняешь профиль и доходишь до пункта “загрузить аватарку”. А у тебя выбор — загрузить файл или указать ссылку.

источник

16:29пожаловаться #13

Ivan in WebPwnChat

у большой компании может быть сотни подсетей

источник

16:29пожаловаться #14

КР

Криптослав Рутовски... in WebPwnChat

Ivan

что значит внутренний айпи?

10.10.х
192.168.х

источник

16:29пожаловаться #15

Bo🦠oM in WebPwnChat

А если я на внешний пойду

источник

16:30пожаловаться #16

Bo🦠oM in WebPwnChat

На который с внешки 403

источник

16:30пожаловаться #17

Ivan in WebPwnChat

я не собираюсь идти на 10.10.х.0
я хочу пойти на http://internal.back-admin.mail.yandex.net/api/v1/user/31337/delete?pic.jpg

У которой будет вполне себе норм внешний айпишник, но закрытый FW для внешки, но разрешен для бекендов

источник

16:30пожаловаться #18

Bo🦠oM in WebPwnChat

А по их сети 200)

источник

16:30пожаловаться #19

КР

Криптослав Рутовски... in WebPwnChat

Bo🦠oM

А если я на внешний пойду

то узнаешь IP бекенда и, возможно, либу, которую они используют чтобы делать запросы (зачастую python-request), а либа может быть уязвимой версии и тогда можно даже провернуть RCE, подсунув праивльный пейлоад🥴

источник

16:30пожаловаться #20