Flask Blog Zaafiyetleri

Yedekleme, JWT, IDOR ve SSTI zinciri

Bu odada, yanlış yapılandırılmış bir Flask blog platformu bulunmaktadır. Kaynak kod yedeklemesi herkese açık olup, zayıf JWT imzası yönetici arayüzüne erişim sağlar. IDOR ile diğer kullanıcıların taslaklarına erişilir ve SSTI ile sunucuda komut çalıştırılarak bayrak elde edilir.

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Benzer odalar