chain-ssrf-to-rce
Build and validate SSRF pivot chains toward metadata/infra control and final code execution impact.
Quellinformationen
- Repository
- BitterSecurity/Decepticon
- Letzte Quellaktivität
- 2. Juni 2026 um 17:42
- Erkannte Sprache von SKILL.md
- Englisch
- Sterne
- 5.565
- Forks
- 1.053
Installationsoptionen
Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.
Quelldateien prüfen
Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.
SKILL.md wird angezeigt
SKILL.md
Quellanweisungen · Schreibgeschützte Vorschau- name
- chain-ssrf-to-rce
- description
- Build and validate SSRF pivot chains toward metadata/infra control and final code execution impact.
- metadata
- {"subdomain":"web-exploitation","when_to_use":"ssrf chain rce remote code execution pivot cloud metadata imds iam role gopher dns rebinding"}
# Chain: SSRF to RCE
## Canonical path
1. SSRF reaches metadata/internal control plane.
2. Extract credential/token or access internal admin API.
3. Use credential to deploy or execute payload.
4. Confirm code execution and business impact.
## Graph guidance
- Add `enables` edges for each pivot.
- Lower weights for direct pivots; higher for speculative pivots.
- Run `plan_attack_chains` and then `suggest_objectives_from_chains`.
Auf GitHub ansehen