Começando

• execute pnpm install nos diretórios raiz, backend e frontend
• execute pnpm start:dev no diretório raiz

Vulnerabilidades

Este site está publicado em: https://axios-ssrf.onrender.com/

Server Side Request Forgery:

Usei especificamente uma versão do axios que é vulnerável a ataques de SSRF.

• Vá até a barra de pesquisa e digite uma URL absoluta como http://example.com

Path Traversal:

O middleware de downloads é vulnerável a ataques de path traversal. Como não se trata de um controller convencional, isso não pode ser detectado pelas ferramentas SAST (semgrep e checkmarx).

• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fmain.ts