мисконфиг в проксе. Попробовал прогнать на поддержку протоколов, отстрелил http и ftp
Попробовал угадать интернал диапозон адресов и вроде как удалось. Накинул ренж и прошелся по сетке протыкивая один порт. Все что мертво ответило 500, что живо ответило 503, что в принципе сходится с тем что получал при скане локалхоста.
Пытаюсь пройтись по топ 10 портам на каждом адресе, но все летит 503, что очень странно. Сетка зарегана под конторой чью программу я юзаю.
Есть у кого-то просто идеи, мысли что попробовать? В принципе сойдет любая, нужно как-то сменить вектор
А что с file:///?
А как ты делаешь протоколы? Покажи пример (замаж домен или прямой ИП )
https://blog.assetnote.io/2021/01/13/blind-ssrf-chains/
ПХХАХАХАХАХАХАХАХХАХААХХАХАХАХАХАХА
freightliner.com
Обсуждают сегодня