SSRF-атака через HTML-внедрение в конвертер PDF-файлов Markdown | Пошаговое руководство по MD2PDF...

Описание: Что происходит, когда веб-приложение позволяет пользователям отправлять Markdown-код и преобразует его в PDF на стороне сервера без предварительной очистки HTML? Возникает классическая уязвимость типа Server-Side Request Forgery (SSRF), и в этом пошаговом руководстве @itsDavidAckerman покажет вам, как именно её найти и использовать.

Это полное пошаговое руководство по комнате MD2PDF на TryHackMe — удобной для начинающих площадке, демонстрирующей, как можно вызвать SSRF-атаку посредством внедрения HTML-кода в конвертер Markdown в PDF. Никаких сложных инструментов не требуется. Только острое мышление и понимание того, как сервер обрабатывает ваши входные данные.

Что вы узнаете:
🔍 Как выполнить первоначальную разведку с помощью Nmap (порты 22, 80, 5000)
🗂️ Как перечислить каталоги с помощью Gobuster для обнаружения скрытых конечных точек
🚫 Как определить ошибку 403 Forbidden /admin panel, доступ к которой ограничен только localhost
🖥️ Как внедрить необработанный HTML-iframe в поле ввода Markdown для использования уязвимости рендерера PDF
🔓 Как wkhtmltopdf, распространенный инструмент преобразования HTML в PDF, выполняет встроенный HTML на стороне сервера, внутренне разрешая localhost:5000/admin и обходя ограничение 403
🏴 Как флаг отображается внутри загруженного PDF-файла, не затрагивая страницу администратора напрямую из вашего браузера
Эта комната — идеальное введение в SSRF, внедрение HTML и понимание того, как инструменты рендеринга на стороне сервера могут стать векторами атаки, если пользовательский ввод не проходит надлежащую очистку.

Время выполнения: ~30 минут
Сложность: Начальный уровень
Используемые инструменты: Nmap, Gobuster, Curl, wkhtmltopdf (на стороне сервера)

🚀 Попробуйте MD2PDF сами на TryHackMe:
👉 https://tryhackme.com/room/md2pdf?utm...

#SSRF #TryHackMe #EthicalHacking #CyberSecurity #HTMLInjection #MD2PDF #ServerSideRequestForgery #wkhtmltopdf #Gobuster #Nmap #PenTesting #CTF #WebSecurity #InfoSec #BugBounty #tryhackme