server-side request forgery
-
Статья SSRF уязвимость: поиск, эксплуатация и цепочки атак в пентесте
На одном из пентестов API финтех-стартапа я нашёл параметр callback_url в эндпоинте вебхуков. Подставил адрес Burp Collaborator - через секунду пришёл DNS-запрос с внутреннего IP. Ещё через двадцать минут у меня были временные IAM-креды от AWS через обращение к 169.254.169.254. Вся цепочка от...- Сергей Попов
- Тема
- blind ssrf обнаружение server-side request forgery ssrf обход защиты ssrf пентест ssrf уязвимость ssrf цепочка атак эксплуатация ssrf
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья SSRF (Server-Side Request Forgery) в 2026: Эксплуатация и обход фильтров в современных API
🔄 Обновлено: 10.07.2026 Что такое SSRF и почему это критично Server-Side Request Forgery (SSRF) - уязвимость, позволяющая атакующему заставить сервер выполнить HTTP-запрос к произвольному адресу (внутреннему или внешнему) от своего имени. Входит в OWASP Top-10 (A10:2021) - включена по...- Luxkerr
- Тема
- dns rebinding imdsv2 server-side request forgery ssrf ssrf 2026 ssrf в api url parsing inconsistencies обход ssrf фильтров
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования