Вы узнаете, почему в микросервисной архитектуре SSRF превращает веб-приложение в прокси ко всей внутренней сети: от внутренних API и Redis до cloud metadata endpoint и обхода сетевых границ внутри VPC.
Разберём типовые места, где прячется уязвимость (preview URL, webhooks, import-from-URL, image proxy), покажем...
Web: SSRF to RCE через Redis - цепочка атак на облачную инфраструктуру
Источник: codeby.net