SSRF para os metadados da nuvem

Segurança em Nuvem Dificuldade ~5 min +10 XP

Este proxy de imagens busca qualquer URL que você passar e devolve o corpo - sem nenhuma lista de permissão de para onde pode ir. Ele roda num servidor de nuvem que expõe um serviço de metadados interno em 169.254.169.254. Aponte o proxy para o caminho das credenciais IAM desse serviço, envie e leia o nome do papel IAM que ele vaza.

Cadastre-se para responder

Jogue à vontade - cadastre-se para enviar sua resposta e ganhar XP.

Resolvido! +10 XP

Primeiro sangue! Você foi o primeiro a resolver o hack de hoje.

Como funciona

Mandou bem!

Cadastre-se grátis para resgatar seus +10 XP e começar sua sequência.

Resgatar +10 XP - cadastro grátis