🔍 Как смоделировать атаку на API со связкой SSRF → metadata API → RCE

В современных облачных средах API — популярная цель для SSRF‑атак. Злоумышленник может попасть в metadata‑endpoint (AWS/GCP/Azure), получить временные токены и выполнить удалённый код.

Промпт:

Simulate a detailed attack chain exploiting a web API via SSRF to access the cloud metadata service (AWS/GCP/Azure), steal credentials, escalate privileges, and execute remote code. Include:
– Detailed API misconfiguration (e.g., no IP filtering, open redirect)
– SSRF payload examples for AWS IMDSv1/IMDSv2 bypass
– Token theft and how to abuse IAM roles
– Demonstration of RCE (e.g., launching a malicious container)
– Full mitigation plan: input validation, network segmentation, metadata protection

Чем полезен:

➡️ Чёткий сценарий для red‑team и pentest‑лайба

➡️ Конкретные советы по защите: IMDSv2 обязательно, private ranges, egress filtering

➡️ Материалы для обучения и отчётности

🐸 Библиотека хакера

#буст