शुरू करें

• रूट, बैकएंड और फ्रंटएंड निर्देशिकाओं में pnpm install चलाएँ
• रूट निर्देशिका में pnpm start:dev चलाएँ

कमजोरियाँ

यह वेबसाइट यहाँ प्रकाशित है: https://axios-ssrf.onrender.com/

सर्वर साइड रिक्वेस्ट फोर्जरी:

मैंने विशेष रूप से axios का एक संस्करण उपयोग किया है जो SSRF हमलों के लिए कमजोर है।

• सर्च बार में जाएँ और एक पूर्ण URL टाइप करें जैसे http://example.com

पाथ ट्रैवर्सल:

डाउनलोड मिडलवेयर पाथ ट्रैवर्सल हमलों के लिए कमजोर है। चूँकि यह एक पारंपरिक कंट्रोलर नहीं है, इसलिए इसे SAST उपकरणों (semgrep और checkmarx) द्वारा नहीं पहचाना जा सकता है।

• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fmain.ts
• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fdist%2fmain.ts