Параметр callback_url, Burp Collaborator, DNS-запрос с внутреннего IP — и через 20 минут временные IAM-креды AWS через 169.254.169.254. Вся цепочка до S3-бакетов — меньше часа. При наличии WAF на входе.
SSRF — не финальная цель, а прыжок за периметр: один...
SSRF уязвимость: поиск, эксплуатация и цепочки атак в пентесте
Источник: codeby.net