10.4 ラボ: オープンリダイレクトの脆弱性によるフィルターバイパスを伴う SSRF

10.4 Lab: SSRF with filter bypass via open redirection vulnerability | 2024 - infosecwriteups.com

ある研究室は、内部システムからデータを取得する「在庫チェック機能」の特許を取得しています。
この機能を使用すると、特殊なデータベースからデータを直接フェッチしたり、外部アプリケーション用の在庫チェックを作成したりできます。
ローカルアプリケーションへのアクセスのみに制限されています。
在庫チェッカーをメインページまで絞り込むとエラーになります。
カルロスまで絞り込みました。
これにより、アプリケーションに影響を与えるオープンリダイレクトを最初に見つけることができます。