https://blog.hks.ec/fr/tags/ssrf/ Recent content in ssrf on Hakisec Hugo -- gohugo.io fr-FR Thu, 14 Sep 2023 00:00:00 +0000 https://blog.hks.ec/fr/posts/directory-listing-to-rce/ Thu, 14 Sep 2023 00:00:00 +0000 https://blog.hks.ec/fr/posts/directory-listing-to-rce/ Directory Listing to RCE (?!) Bonjour bonjour :) Voici un petit Write-Up sur une vulnérabilité que j’ai découvert dernièrement en Bug Bounty, j’espère que ca vous plaira ! Starting from the bottom Je suis arrivé sur un site qui ne payait pas de mine et, après avoir fouillé de manière passive (suivi de liens, fouille des fichiers JS, …) Je n’ai rien trouvé de bien interessant. J’ai alors décidé d’utiliser un de mes outils préférés: FFUF :)