cyberexpert111/blind-ssrf-to-remote-code-execution-shellshock-professional-bug-bounty-reportتقرير احترافي لمكافأة الثغرات يفصل استغلال ثغرة SSRF العمياء المؤدية إلى Shellshock (CVE-2014-6271) تنفيذ التعليمات البرمجية عن بُعد، مؤكدًا عبر رد اتصال DNS خارج النطاق.
يحتوي هذا المستودع على تقرير صيد ثغرات احترافي يوضح الاستغلال الناجح لثغرة SSRF أعمى وصلت إلى نقطة نهاية CGI داخلية معرضة لثغرة Shellshock (CVE-2014-6271). تم تأكيد تنفيذ الأوامر عن بعد باستخدام استدعاء DNS خارج النطاق (OAST)، مما يعرض سلسلة الهجوم الكاملة والتحليل الفني.
