🖇 Как RFC 5735 может помочь в эксплуатации SSRF
Знаете ли вы, что сетевые стандарты IPv4 резервируют весь пул адресов
Это означает, что любой пакет, отправленный на один из этих
Проще говоря, это означает, что любой адрес
Знаете ли вы, что сетевые стандарты IPv4 резервируют весь пул адресов
127.0.0.0/8 для обратной связи?Это означает, что любой пакет, отправленный на один из этих
16 777 214 адресов, всегда будет возвращаться домой. Проще говоря, это означает, что любой адрес
127.X.X.X = 127.0.0.1, что даёт нам дополнительные возможности при эксплуатации SSRF, например;127.0.100.34 = 127.0.0.1
127.235.0.03 = 127.0.0.1
127.0.150.20 = 127.0.0.1
и т.д.
#web #ssrf