Competição SSRF Metadata Pivot

Use esta habilidade apenas como uma especialização downstream depois que $ctf-sandbox-orchestrator já estiver ativo e tiver estabelecido suposições de sandbox, propriedade do nó e prioridades de evidência. Se isso ainda não aconteceu, retorne para $ctf-sandbox-orchestrator primeiro.

Use esta habilidade quando o caminho decisivo passar pela capacidade de solicitação do lado do servidor, alcançabilidade de serviço interno ou credenciais derivadas de metadados.

Responda em português do Brasil, a menos que o usuário solicite explicitamente o inglês.

Início Rápido

1. Separe a origem SSRF, a camada de encaminhamento, o destino alcançável e a borda de credencial downstream aceita.
2. Registre o método de solicitação, a construção da URL, o comportamento do cabeçalho, os redirecionamentos, as substituições de DNS ou host e a modelagem da resposta antes da mutação.
3. Mapeie o host interno, o endpoint de metadados, a extração de token e o serviço aceitador como uma única cadeia.
4. Distinga a alcançabilidade somente leitura do acesso que carrega credenciais.
5. Reproduza o menor caminho SSRF para acesso aceito.

Fluxo de Trabalho

1. Mapear Alcançabilidade SSRF

• Registre a primitiva de origem: parâmetro de URL, webhook, fetcher de imagem, importador, endpoint de proxy ou callback de backend.
• Observe as etapas de normalização: filtragem de esquema, listas de permissão de host, redirecionamentos, resolução de DNS, reescrita de caminho e injeção de cabeçalho.
• Mantenha o host de destino, o protocolo e o comportamento da resposta vinculados à origem SSRF exata.

2. Rastrear Pivot de Metadados e Credenciais

• Mostre se os endpoints de metadados, as APIs de controle internas ou os serviços de identidade de carga de trabalho são alcançáveis.
• Registre os campos de token, o escopo da função, a conta de serviço, a expiração e onde o token é aceito.
• Distinga o sucesso da extração de credenciais do privilégio aceito em um serviço downstream.

3. Reduzir a Cadeia SSRF Decisiva

• Comprima para: origem SSRF -> destino interno ou de metadados -> credencial ou resposta sensível -> replay aceito ou acesso à API.
• Declare se a borda decisiva é bypass de parser, bypass de lista de permissão, abuso de redirecionamento, confusão de cabeçalho ou confiança de metadados.
• Se a tarefa se tornar principalmente análise de política de identidade em nuvem, transfira para a habilidade de metadados em nuvem mais específica.

Leia esta Referência

• Carregue references/ssrf-metadata-pivot.md para checklists SSRF, pivots de metadados e empacotamento de evidências.

O Que Preservar

• Ponto de origem SSRF, regras de construção de URL, hosts alcançáveis e deltas de resposta
• Campos de token ou credencial extraídos, escopo e serviço aceitador
• Um caminho de replay SSRF para acesso aceito mínimo