SSRF vers les métadonnées cloud

Sécurité Cloud Difficulté ~5 min +10 XP

Ce proxy d'images récupère n'importe quelle URL que vous lui donnez et renvoie le corps - sans aucune liste blanche des destinations autorisées. Il tourne sur un serveur cloud qui expose un service de métadonnées interne à l'adresse 169.254.169.254. Pointez le proxy vers le chemin des identifiants IAM de ce service, envoyez, et lisez le nom du rôle IAM qu'il divulgue.

Inscris-toi pour répondre

Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.

Résolu ! +10 XP

Premier sang ! Tu as été le premier à résoudre le hack du jour.

Comment ça marche

Bien joué !

Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.

Réclamer +10 XP - inscription gratuite