SSRF（服务器请求伪造）

阿里云国内75折回扣微信号：monov8

阿里云国际，腾讯云国际，低至75折。AWS 93折免费开户实名账号代冲值优惠多多微信号：monov8 飞机：@monov6

一、什么是ssrf漏洞

SSRF(service side request forgery) 为服务器请求伪造是一种右攻击者形成服务器端发起的安全漏洞。

二、造成ssrf的原因

有些web网站会提供从其他服务器上传数据的功能会使用用户指定的url获取数据。由于对远程的url没有进行严格的过滤所以攻击者可以通过该漏洞控制该web网站作为代理服务器攻击远程服务器或者该web的本地服务器。

三、ssrf漏洞的危害

可以对内网本地进行端口扫描查看端口的关闭状态
攻击运行在内网或者本地的应用程序
对内网应用程序做指纹识别
利用协议获取本地的文件

四、挖ssrf漏洞

1.由于ssrf漏洞的产生原理是web服务器向其他远程服务器获取相关的数据从而产生的。

2.ssrf漏洞可能存在的场景

分享通过URL地址分享网页内容通过URL获取目标页标签等内容
转码服务适应硬件设备的大小
图片的加载与下载
图片文章的收藏

3.通过url地址分享网页内容

3.1首先当我们点击该连接时观察url位置会发现http协议此时可能存在漏洞。

3.2输入http://www.baidu.com进行验证

发现可以成功访问

3.3 尝试读取本地d盘的文件

3.4 此时可以输入端口进行探测

3.4.1 输入3306 端口返回信息说明端口开了

3.4.2 输入8080端口发现尝试连接了一会并没有返回信息说明端口没有开

3.4.3 输入135 端口发现一致转圈说明一致在请求连接说明端口开了

3.5 后端使用了file_get_content()函数

3.5.1 读取网页后端源代码以base64编码的方式

payloadhttp://localhost/pikachu/vul/ssrf/ssrf_fgc.php?file=php://filter/read=convert.base64-encode/resource=ssrf.php

http://localhost/pikachu/vul/ssrf/ssrf_fgc.php?file=php://filter/read=convert.base64-encode/resource=ssrf.php

3.5.2 测试端口是否打开

端口打开会一直转圈尝试连接

端口关闭

3.6 转码服务

转码服务通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览

3.7 在线翻译:

在线翻译通过URL地址翻译对应文本的内容。提供此功能的百度、有道等。

3.8 图片下载

图片加载与下载通过URL地址加载或下载图片图片加载远程图片地址此功能用到的地方很多但大多都是比较隐秘比如在有些公司中的加载自家图片服务器上的图片用于展示。此处可能会有人有疑问为什么加载图片服务器上的图片也会有问题直接使用img标签不就好了没错是这样但是开发者为了有更好的用户体验通常对图片做些微小调整例如加水印、压缩等就必须要把图片下载到服务器的本地所以就可能造成SSRF问题。

3.9 url编码中一些关键字

share、wap、url、link、src、source、 target、u、3g、display、sourcellRL、imageURL、domain

3.10 Weblogic(wbe中间件)配置不当天生ssrf漏洞