Commencer

• exécutez pnpm install dans les répertoires racine, backend et frontend
• exécutez pnpm start:dev dans le répertoire racine

Vulnérabilités

Ce site est publié sur : https://axios-ssrf.onrender.com/

Server Side Request Forgery :

J'ai spécifiquement utilisé une version d'axios vulnérable aux attaques SSRF.

• Allez dans la barre de recherche et saisissez une URL absolue comme http://example.com

Path Traversal :

Le middleware de téléchargements est vulnérable aux attaques de type path traversal. Comme il ne s'agit pas d'un contrôleur conventionnel, cela ne peut pas être détecté par les outils SAST (semgrep et checkmarx).

• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fmain.ts
• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fdist%2fmain.ts