cloud metadata
-
Exploit XenForo 2.2.x'te Zincirleme Zafiyetler: PHP Object Injection + SSRF + Cloud Metadata Leak
Selam arkadaşlar, bugün biraz daha derinlere dalalım. XenForo forum yazılımlarındaki son dönem açıkları genelde basit XSS veya SQLi şeklinde geçiyor ama işin aslı çok daha karışık. Özellikle 2.2.12-2.2.15 arası sürümlerde çıkan bir object injection zafiyeti, doğru şartlar altında tam bir RCE'ye...- Mikail
- Konu
- credential theft deserialization exploit güvenlik object injection php rce ssrf xenforo
- Cevaplar: 1
- Forum: Exploits / Açıklı Siteler
-
Exploit SSRF ile Cloud Metadata Çalma
Selam, son zamanlarda AWS ve GCP ortamlarında SSRF üzerinden metadata servisine ulaşıp instance role çalma işi bayağı popüler oldu. Normalde IMDSv2 ile token almak gerekiyor ama bazı misconfig'lerde hâlâ v1 çalışıyor. Aşağıda basit bir PoC var, curl ile token alıp cred'leri döküyoruz. Hidden...- Mikail
- Konu
- aws credential theft curl gcp imdsv2 instance role misconfig poc ssrf
- Cevaplar: 3
- Forum: Exploits / Açıklı Siteler