Начало работы

• выполните pnpm install в корневой, backend и frontend директориях
• выполните pnpm start:dev в корневой директории

Уязвимости

Этот сайт опубликован по адресу: https://axios-ssrf.onrender.com/

Подделка серверных запросов (SSRF):

Я специально использовал версию axios, уязвимую к SSRF-атакам.

• Перейдите в строку поиска и введите абсолютный URL, например http://example.com

Обход пути (Path Traversal):

Промежуточное ПО загрузок уязвимо к атакам обхода пути. Поскольку это не обычный контроллер, эти атаки не могут быть обнаружены инструментами SAST (semgrep и checkmarx).

• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fmain.ts
• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fdist%2fmain.ts