ابدأ

• شغّل pnpm install في مجلدات الجذر وbackend وfrontend
• شغّل pnpm start:dev في المجلد الجذر

الثغرات الأمنية

هذا الموقع منشور على: https://axios-ssrf.onrender.com/

تزوير الطلبات من جانب الخادم:

لقد استخدمت تحديدًا نسخة من axios معرّضة لهجمات SSRF.

• انتقل إلى شريط البحث واكتب عنوان URL مطلقًا مثل http://example.com

اجتياز المسار:

البرمجية الوسيطة للتنزيلات معرضة لهجمات اجتياز المسار. ولأنها ليست وحدة تحكم تقليدية، لا يمكن اكتشافها بواسطة أدوات SAST (semgrep و checkmarx).

• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fmain.ts
• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fdist%2fmain.ts