Sızma Testleri SSRF Açığını Nasıl Kullanabilirim? -

[MeMoRix211]

Öncelikle konumu okuyan/okuyacak herkese selam dostlarım. Bir "SSRF" açığı keşfettim severek oynadığım bir pvp oyununda Bunu nasıl kullanabilirim? Açıklama yapan tüm siteler düz geçmiş ya da ben bir şey anlamadım :tedirgin

 

['Adige]

Merhabalar ;

https://www.turkhackteam.org/web-server-guvenligi/1505193-ssrf-xspa-vulnerability.html konuda yer alan adımları ve video'u inceleyebilirsiniz

 

[Shadowfire]

Merhabalar;
Bknz:https://gurelahmet.com/ssrf-server-side-request-forgery-zafiyeti/

 

[siberdrone15]

https://medium.com/@madrobot/ssrf-s...es-and-ways-to-exploit-it-part-3-b0f5997e3739

https://medium.com/@madrobot/ssrf-s...es-and-ways-to-exploit-it-part-2-a085ec4332c0

https://canyoupwn.me/tr-ssrf-server-side-request-forgery-zafiyeti/

 

[MeMoRix211]

Merhabalar ;

https://www.turkhackteam.org/web-server-guvenligi/1505193-ssrf-xspa-vulnerability.html konuda yer alan adımları ve video'u inceleyebilirsiniz

Merhabalar;
Bknz:https://gurelahmet.com/ssrf-server-side-request-forgery-zafiyeti/

https://medium.com/@madrobot/ssrf-s...es-and-ways-to-exploit-it-part-3-b0f5997e3739

https://medium.com/@madrobot/ssrf-s...es-and-ways-to-exploit-it-part-2-a085ec4332c0

https://canyoupwn.me/tr-ssrf-server-side-request-forgery-zafiyeti/

Öncelikle hepinize cevaplarınız için teşekkürler arkadaşlar. Ama ben hala exploiting kısmını anlamadım. Bu kaynakları daha önce de incemememe rağmen hala nasıl local dosyaları okuyacağı mı ya da sisteme gireceğime dair bir bilgim yok.