[ tag ]

#protobuf

01 entry

Redirect2Admin: Explorando uma cadeia de SSRF para vazar chaves internas e assumir o controle do GitHub Enterprise Server

Como uma checagem de requisitos, a autenticação entre serviços e duas mensagens Protobuf acabaram expondo acesso administrativo ao GHES.