Per iniziare

• esegui pnpm install nelle directory root, backend e frontend
• esegui pnpm start:dev nella directory root

Vulnerabilità

Questo sito web è pubblicato su: https://axios-ssrf.onrender.com/

Server Side Request Forgery:

Ho usato specificamente una versione di axios vulnerabile ad attacchi SSRF.

• Vai nella barra di ricerca e digita un URL assoluto come http://example.com

Path Traversal:

Il middleware dei download è vulnerabile ad attacchi di path traversal. Poiché non si tratta di un controller convenzionale, non può essere rilevato dagli strumenti SAST (semgrep e checkmarx).

• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fmain.ts