Sto testando le vulnerabilità SSRF quindi la mia domanda è; posso controllare l'IP esterno (da un altro computer sulla rete) da una vulnerabilità SSRF?
Sto testando le vulnerabilità SSRF quindi la mia domanda è; posso controllare l'IP esterno (da un altro computer sulla rete) da una vulnerabilità SSRF?
Penso che la vulnerabilità SSRF sia effettivamente utilizzata per ottenere informazioni riguardanti la rete interna e le macchine che altrimenti non sono accessibili al mondo esterno. Supponendo che il server web che soffre di questa vulnerabilità si trovi all'interno di una DMZ, quindi utilizzando SSRF è possibile eseguire la scansione delle porte e conoscere lo stato delle porte e dei servizi in esecuzione su tali macchine interne. Quando si dice IP esterno (un altro computer in rete) presumo che si faccia riferimento ad altre macchine / host che si trovano nella stessa rete di quella della macchina che ospita il server web. In questo caso, si può eseguire la scansione della porta di quella macchina.
Leggi altre domande sui tag vulnerability vulnerability-scanners bug-bounty ssrf