Cloud SSRF

Cloud metadata

Ressource

Cloud SSRF - HackTricksHackTricks

AWS EC2

http://169.254.169.254

ressource: https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-categories.html

GCP

• http://169.254.169.254

• http://metadata.google.internal

• http://metadata

DigitalOcean

http://169.254.169.254

Oracle Cloud

http://192.0.0.192

Alibaba

http://100.100.100.200

VPC AWS

Pour trouver sur quel range d'IP privé le VPC se trouve, il est possible d'utiliser le resolver DNS port 53 se trouvant sur une IP fixe.

Exemples:

• Si le VPC est sur le range 10.0.0.0/8, tenter de contacter l'IP 10.0.0.2:53

• Si le VPC est sur le range 172.16.0.0/12, tenter de contacter l'IP 172.16.0.2:53