Comenzar

• ejecuta pnpm install en los directorios raíz, backend y frontend
• ejecuta pnpm start:dev en el directorio raíz

Vulnerabilidades

Este sitio web está publicado en: https://axios-ssrf.onrender.com/

Server Side Request Forgery:

Utilicé específicamente una versión de axios que es vulnerable a ataques SSRF.

• Ve a la barra de búsqueda y escribe una URL absoluta como http://example.com

Path Traversal:

El middleware de descargas es vulnerable a ataques de path traversal. Debido a que no es un controlador convencional, esto no puede ser detectado por las herramientas SAST (semgrep y checkmarx).

• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fmain.ts