metadata
-
Exploit XenForo 2.2.x'te Blind SSRF ile Metadata Servislerine Ulaşmak
Selam, son zamanlarda XenForo kurulu birkaç forumda test yaparken ilginç bir blind SSRF durumuyla karşılaştım. Aslında tam exploit değil, daha çok misconfig + eski bir eklenti kombinasyonu üzerinden iç ağa ve bulut metadata endpoint'lerine sızmak gibi bir şey. Özellikle AWS üzerinde çalışan...- Mikail
- Konu
- blind ssrf exploit güvenlik açıklığı iam iç ağ image proxy proxyphp xenforo
- Cevaplar: 6
- Forum: Exploits / Açıklı Siteler
-
Exploit AWS Metadata SSRF ile Credential Avı
Selam, son zamanlarda birkaç pentest sırasında karşıma çıkan klasik ama etkili bir yöntemi paylaşmak istedim. Birçok web uygulamasında hâlâ tam olarak filtrelenmeyen SSRF zafiyetiyle AWS EC2 instance’larının metadata servisini nasıl sömürebileceğimizi anlatıyorum. Özellikle IMDSv2’ye geçiş...- Mikail
- Konu
- aws credential ec2 exploit güvenlik imdsv2 keşif pentest ssrf
- Cevaplar: 6
- Forum: Exploits / Açıklı Siteler
-
Fotoğraftan konum bilgisi elde etmek - 2024
Exiftool- vvolkan
- Konu
- exifdata exiftool
- Cevaplar: 2
- Forum: Programlar