← 返回地图破甲

Server Side Request Forgery (SSRF) at app.hellosign.com leads to AWS private keys disclosure

服务端请求伪造 / SSRF / #923132

厂商
Dropbox
严重程度
未评级
赏金
$4,913
弱点
SSRF
研究员
—
披露日期
—
资产
—
CVE
—

该报告还没有中文解读。

时间线

暂无时间线。

阅读 HackerOne 原文 ↗作者 见原文 · 版权归作者与 Dropbox 所有

同类报告

SSRF in Exchange leads to ROOT access in all instancesShopify · 2018-05-23Server Side Request Forgery (SSRF) via Analytics ReportsHackerOne · 2023-12-08 · $25,000Server-Side Request Forgery using Javascript allows to exfill data from Google MetadataSnapchat · 2020-11-30SSRF on project import via the remote_attachment_url on a NoteGitLab · 2020-06-07 · $10,000Server Side Request Forgery mitigation bypassGitLab · 2020-04-18Blind SSRF to internal services in matrix preview_link APIReddit · 2023-04-26 · $6,000