DifícilVDP45 min

SSRF via HTML Injection in PDF Generation

Plataforma de archivos donde la generacion de facturas PDF usa Puppeteer para renderizar HTML. El campo de direccion acepta HTML raw, permitiendo inyectar un iframe al servicio de admin interno.

217 visitas14 completadosActualizado ago 2026

Iniciar sesión para empezar

Aprende a encontrar este bug

Un reporte real de bug bounty, reproducido para que lo practiques.

Crea tu cuenta y practica bugs reales que se pagaron. Descarga el entorno, encuéntralo y aprende la técnica exacta — tu camino a tu primer bounty.

650

hunters entrenando

labs de reportes reales

380

completaciones

$200.000

en bounties practicados

40 flags capturadas esta semana

Crear cuenta

Ya tengo cuenta

Acceso a todos los labs · sin permanencia · cancela cuando quieras

Hunters que lo han resuelto· 8

@itroxHace 14 días

@flyingwhalesHace 17 días

AL3

@alndrwlajul 2026

@alex.burja.2000jul 2026

@suraxddqjun 2026

@gorkajun 2026

@pl4nktonjun 2026

@benjaminnocervignijun 2026

Objetivos

Comprar un producto y generar factura PDF

Descubrir que el campo address se renderiza como HTML en el PDF

Inyectar un iframe apuntando a http://127.0.0.1:9999

Descargar el PDF con el contenido del admin panel interno

Logro que recibirás

Cuando resuelvas este lab desbloqueas este logro compartible

BBLABS.ESLab Resuelto

DifícilVDP

// achievement_unlocked

SSRF via HTML Injection in PDF Generation

SSRF

ago 2026

solved_by@gorkaMiembro desde mar 2026

bblabs.es// real bug bounty practice

Writeups de la comunidad

Despliegue

# Opcion 1: autodeploy
./autodeploy.sh

# Opcion 2: manual
docker compose up --build

# Acceder
http://localhost:1200

Compatible con macOS, Linux y Windows (Docker Desktop / WSL).

Para parar:

./autodeploy.sh destroy
# o: docker compose down -v

Contenido del Lab

La aplicacion

FileForge con e-commerce, facturacion PDF (Puppeteer) y servicio de administracion interno en puerto 9999.

La vulnerabilidad

La factura PDF se genera con Puppeteer renderizando HTML. El campo de direccion del usuario se inserta como HTML raw (sin sanitizar). Inyectando <iframe src="http://127.0.0.1:9999"> se fuerza a Puppeteer a cargar el admin panel interno dentro del PDF.

Cadena de ataque

1. Registrarse y editar perfil
2. Poner como direccion: <iframe src=\"http://127.0.0.1:9999\" width=\"100%\" height=\"600\">
3. Comprar producto → generar factura
4. Descargar PDF → admin panel visible
5. Flag en el panel de administracion

Solucion interactiva

Accede a /writeup dentro de la aplicacion para una guia paso a paso con botones interactivos.

Flag

e10adc3949ba59abbe56e057f20f883e

Remediacion

Sanitizar HTML en todos los campos antes de renderizar
No usar Puppeteer para renderizar datos de usuario sin sanitizar
Bloquear acceso a red interna desde el renderizador
Usar templates con datos escapados