SSRF Pentest: Vulnerabilità ,Attacco, Exploit, AWS Metadata

Thu, 19 Mar 2026 00:00:00 +0000

SSRF (Server-Side Request Forgery): Guida al Pentesting #

SSRF (Server-Side Request Forgery) è una vulnerabilità che costringe un server a effettuare richieste HTTP verso una destinazione scelta dall’attaccante, invece che verso quella prevista dall’applicazione. Capita ogni volta che un parametro — un webhook, un’anteprima di link, un import da URL remoto — finisce in una richiesta che il server esegue per conto tuo. Il problema è dove può arrivare quella richiesta: rete interna, servizi senza autenticazione, e soprattutto il metadata endpoint cloud con le credenziali IAM dell’istanza.

Blind SSRF on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

SSRF Pentest: Vulnerabilità ,Attacco, Exploit, AWS Metadata

SSRF (Server-Side Request Forgery): Guida al Pentesting #