SSTİ BULUP RCE ALAMAMAK

Selamlar herkese geçenlerde bulduğum ssti aklımda takıldı severity hakkında bilgisi olan varsa bilgilendirirse sevinirim kısacası şöyle ;


{{7*7}} yazdığımda 49 alabildim ve mesela {% if 1 == 2 %}True{% else %}False{% endif %} , gibi payload kullanıpta `False` veya `True` gibi boolean değerler yada ,

herhangi birşeyin lenght sorgulamasını da yapabiliyorum fakat sanırsam bi sandbox var ve aşamadım RCE çeviremedim , veya herhangi hasssas bir dosyayı da görüntüleyemedim

önceden yaşayan varsa sizce severity ne olur bunun , veya N/A or İnformative kapanırmı bu ?

impact yok hocam n/a veriyolar
ssti degilde sstiden alacagin sonuc onemli , ssti yoluyla rce alamiyosan zaten sandbox iyidir bosuna vaktini harcama

berkayeacar00' Alıntı:

impact yok hocam n/a veriyolar
ssti degilde sstiden alacagin sonuc onemli , ssti yoluyla rce alamiyosan zaten sandbox iyidir bosuna vaktini harcama

Genişletmek için tıkla ...

Katılıyorum MSRC de aynı şekilde raporum N/A kapattılar. Bughane Academy yt kanalında videosu var inceleyebilirsiniz