chain-ssrf-to-rce
Build and validate SSRF pivot chains toward metadata/infra control and final code execution impact.
Informações da origem
- Repositório
- BitterSecurity/Decepticon
- Última atividade na origem
- 2 de junho de 2026 às 17:42
- Idioma detectado do SKILL.md
- inglês
- Estrelas
- 5.565
- Forks
- 1.053
Opções de instalação
Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.
Revise os arquivos de origem
Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.
Exibindo SKILL.md
SKILL.md
Instruções da origem · Visualização somente leitura- name
- chain-ssrf-to-rce
- description
- Build and validate SSRF pivot chains toward metadata/infra control and final code execution impact.
- metadata
- {"subdomain":"web-exploitation","when_to_use":"ssrf chain rce remote code execution pivot cloud metadata imds iam role gopher dns rebinding"}
# Chain: SSRF to RCE
## Canonical path
1. SSRF reaches metadata/internal control plane.
2. Extract credential/token or access internal admin API.
3. Use credential to deploy or execute payload.
4. Confirm code execution and business impact.
## Graph guidance
- Add `enables` edges for each pivot.
- Lower weights for direct pivots; higher for speculative pivots.
- Run `plan_attack_chains` and then `suggest_objectives_from_chains`.
Ver no GitHub