SafeCurl को तोड़ें और 0.25 Bitcoin प्राप्त करें

उपनाम के साथ डेवलपर fin1te कर्ल पर एक सुरक्षित आवरण लिखता है जो SSRF के हमलों से बचाता है, और इसलिए एक प्रतियोगिता रखता है: यदि आप btc.txt फ़ाइल डाउनलोड कर सकते हैं, जो SafeCurl safecurl.fin1te.net डेमो सर्वर पर स्थित है और केवल उपलब्ध है स्रोत आईपी 127.0.0.1 और 37.48.90.196 (बाहरी आईपी सर्वर) के साथ, फिर आपको उस बटुए तक पहुंच मिलेगी जिसमें Blet0.25 स्थित है।

पहले से ही 3 सफल हैक किए गए:

• @zoczus ने लॉग ऑन करके रक्षा को दरकिनार किया 0.0.0.0/btc.txt
• @ 47696d6569 और रियान ने डीएनएस विद्रोह का प्रदर्शन किया, जिसने उन्हें सत्यापन के बाद एक अलग आईपी पते से फाइल डाउनलोड करने की अनुमति दी।
• @shDaniell ने फॉर्म की लिंक के साथ फाइल डाउनलोड करके URI को पार्स करने में भेद्यता का उपयोग किया user:pass@safecurl.fin1te.net?@google.com/

यदि आप btc.txt डाउनलोड करने में कामयाब रहे, तो लेखक आपको अपने मेल में हैक करने का तरीका बताने के लिए कहता है।

प्रतियोगिता पृष्ठ ।