Hacker News на русском(@HNews). HTB Forge. Эксплуатируем SSRF для доступа к критической информации https://xakep.ru/2022/01/24/htb-f

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 5 лет назад

Открыть в

HTB Forge. Эксплуатируем SSRF для доступа к критической информации https://xakep.ru/2022/01/24/htb-forge/

HTB Forge. Эксплуатируем SSRF для доступа к критической информации

Сегодня мы с тобой пройдем среднюю по сложности машину с площадки Hack The Box под названием Forge. Проэксплуатируем уязвимость SSRF в форме загрузке файлов и через эту уязвимость получим данные с локального FTP-сервера. А осложнять все это будут фильтры адресов на стороне сервера.

XAKEP