SSRF para o repositório KV interno

Redes & Infraestrutura Dificuldade ~10 min +10 XP

Este buscador de health-check tem uma proteção: ele bloqueia hosts externos mas permite tranquilamente o loopback, porque "só serviços internos vivem lá". Essa suposição é o bug. Sonde a interface de loopback, siga a dica que o servidor vaza quando você bate na porta errada, e extraia o flag do repositório chave-valor interno para o qual ele te aponta.

Cadastre-se para responder

Jogue à vontade - cadastre-se para enviar sua resposta e ganhar XP.

Resolvido! +10 XP

Primeiro sangue! Você foi o primeiro a resolver o hack de hoje.

Como funciona

Mandou bem!

Cadastre-se grátis para resgatar seus +10 XP e começar sua sequência.

Resgatar +10 XP - cadastro grátis