SSRF vers le magasin KV interne

Réseau & Infrastructure Difficulté ~10 min +10 XP

Ce récupérateur de health-check a une protection : il bloque les hôtes externes mais autorise volontiers le loopback, car "seuls des services internes y vivent". Cette supposition est le bug. Sondez l'interface loopback, suivez l'indice que le serveur laisse fuiter quand vous frappez à la mauvaise porte, et extrayez le flag du magasin clé-valeur interne vers lequel il vous oriente.

Inscris-toi pour répondre

Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.

Résolu ! +10 XP

Premier sang ! Tu as été le premier à résoudre le hack du jour.

Comment ça marche

Bien joué !

Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.

Réclamer +10 XP - inscription gratuite