<img src="" alt=""> bakarmısınız

tanım =>
bug bounty üzerinde bir site buldum bu sitede konu paylaşırken resim paylaşabiliyorsunuz resim yüklemek istediğinizde bilgisayardan resmi seçiyorsunuz sunucuya resim yükleniyor ve sunucu resmin url'sini size gönderiyor ardından konuyu aç dediğinde bu konuyu açabiliyorsun sunucunun verdiği resimin url'si
<img src="" alt="">
kısmına yazılıyor

mantıksal zafiyet =>
sunucunun bana gönderdiği linki response içinde değiştiriyorum ve kendim internetten bulduğum bir resim linkini sunucuya yüklemeden çalıştırtabiliyorum yani ben bir konu paylaştığımda konu paylaştığım siteye ait olmayan bir görseli herkesin görebileceği bir şekilde <img src="" alt=""> kısmına ekliyorum ve benim konuma bakan her kullanıcı bu resmi görüyor

yardım =>
<img src="" alt=""> etiketine kendi açtığım sunucudaki bağlantıyı ekledim python dosyası ekleyemiyorum xss olmuyor sadece kullanıcıyı kendi sunucuma çekiyorum sunucuya giriş yaptığı belli oluyor ve user agentlarını görebiliyorum bu açığı nasıl ilerletebilirim ne tavsiye edersiniz

Teşekkürler

Eklediğin link attribute taglerinin herhangi birinden dışarı çıkabiliyor mu? <img src="" alt=""> örneğinde senin input src="INPUT" şeklinde ise ve tırnak atıp dışarı çıkabiliyorsan x" onerror=alert(1) ile zaten alırsın. IMG tagini kapatabiliyorsan x"><script src=></script> ile external script yükleyebilirsin. SRC dışına çıkamıyorsan ve input stored ise sadece IP logger olarak raporlayabilirsin ama pek çok programda ya Low ya da Informative olarak kapatılır report.

<script>payload</script>.png şeklinde denesene bi xss olcakmı diye