WordPressで考えるBlind SSRFとShellshock｜見えない攻撃が内部サーバーに到達する仕組み
Blind SSRFは、レスポンスが確認できないため一見すると危険性が低いように見えます。 しかし、外部通信（OAST）や他の脆弱性と組み合わせることで、内部サーバーへの侵入やコマンド実行に発展する可能性があります。 本 … 続きを読む
脆弱性
SSRFとは何か｜仕組み・できること・対策を解説
SSRF（Server-Side Request Forgery）は、Webアプリケーションにおける代表的な脆弱性の一つです。 少し分かりにくい概念ですが、ポイントはシンプルです。 サーバーに対して、本来意図していないU … 続きを読む
【WordPressで考えるSSRF】オープンリダイレクトで内部APIにアクセスする方法｜WSAラボ解説
WordPressサイトのセキュリティ対策として、「特定のドメインのみアクセスを許可する（ホワイトリスト）」という実装はよく使われます。 一見すると安全に見えますが、この対策は条件によっては簡単に突破されます。 この記事 … 続きを読む
WordPressで考えるSSRF対策の回避テクニック｜ブラックリストでの防御はなぜ破られるのか
SSRF（Server-Side Request Forgery）は、サーバーに外部リクエストを送らせることで、内部システムへアクセスできてしまう脆弱性です。 多くのアプリケーションでは、SSRFを防ぐために「local … 続きを読む