Есть у кого открытый репорт по SSRF на h1, который

Question

Есть у кого открытый репорт по SSRF на h1, который

нормально приняли менеджеры hackerone?
Мне для примера...

Вообще, какой импакт можно придумать для SSRF, которая через POST запрос, но где видно ответ. (а еще бекенд добавляет path в url.
(т.е. я шлю http://127.0.0.1), а уходит POST на https://127.0.0.1/api_method
и в response вижу response, который отправил бекенд

#html #programming #russian

0

02.09.2021

5 ответов

11 просмотров

Sapienti Sat Автор вопроса

о. спасибо :)

0

02.09.2021

Brotherok

Вопрос к знатокам. Если в скопе написан только сайт прокладка, который всё через api.site.com делает. site.com Вот эти: api.site.com *.site.com Получается в скоп не попадают?

0

03.09.2021

ДИСИШКА Нижник

если не заплатят, то ты уже помог компании быть более безопасной и тебя поблагодарят!

0

03.09.2021

Green Dog

Причины разные могут быть. Может "не шарят", может ещё что

0

03.09.2021