Dahili Keşif — CloudForge

6 farklı SSRF — cloud metadata, DNS rebinding, blind SSRF

CloudForge CI/CD platformunun webhook ve URL fetcher servisinde 6 farklı SSRF zafiyeti var: basic SSRF, port scan, localhost bypass, AWS metadata leak, DNS rebinding, blind SSRF.

Modern cloud ortamlarında sıkça karşılaşılan patternler. IMDSv1, nip.io rebinding, header leak teknikleri dahil.

6 görev, 200 puan, Hard zorluk.

Bu odada ne öğreneceksin

• 1.Basic SSRF — Internal Service
• 2.Port Scanning — Prometheus
• 3.Localhost Blacklist Bypass
• 4.AWS Instance Metadata (IMDSv1)
• 5.DNS Rebinding
• 6.Blind SSRF — Header Leak

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var