Hello there, ('ω')ノ
PeruggiaをBurp Suiteでアクティブスキャンした結果。
Out-of-band resource load (HTTP)という脆弱性が発見されたようで。
これは、リモートファイルのインクルード（帯域外リソースの負荷）のようで。
また、SSRF（外部サービス相互作用攻撃）に似ていますがちょっと違ってて。
リクエスト内容とレスポンス内容を確認して。
今回は、Collaboratorサーバへのリクエストとレスポンスも表示されていて。
さっそく、Burp Suiteでパラメータを入力して再現することに。
http%3a%2f%2f2z2mze162rd3hefymny1dv1kjbp9hxal18twi.burpcollaborator.net%2fmachines%2fsecurity%2fP49-14-Aleph-One
下記のような結果が表示されて。
入力したパラメータをデコードして。
デコードしたURLにアクセスしてみると。
BoFに表示された内容が確認できた。
つまり、このURLが直接アクセスできない
http://2z2mze162rd3hefymny1dv1kjbp9hxal18twi.burpcollaborator.net/machines/security/P49-14-Aleph-One
Best regards, (^^ゞ
