漏洞挖掘之SSRF漏洞
SSRF
漏洞原理
SSRF(Server-Side Request Forgery，服务器端请求伪造)。是⼀种利用服务端发起请求的⼀个安全漏洞。⼀般情况下，SSRF攻击的⽬标是从外网⽆法访问的内部系统。SSRF 形成的原因⼤都是由于服务端提供了从其他服务器应用获取数据的功能且没有对⽬标地址做过滤与限制。
漏洞复现
Pikachu靶场
Discuz3.x全版本SSRF
漏洞验证
Python编写端口扫描脚本
漏洞危害
- 端口扫描（一般传递的是内网ip地址；扫描端口，探测内网主机，访问一些公网无法访问到的组件：redis）
- 攻击运⾏在内网或本地的有漏洞程序（⽐如溢出）；
- 可以对内网Web应用进⾏指纹识别，原理是通过请求默认的文件得到特定的指纹
- 使用网络协议读取本地文件
- DDOS攻击（请求⼤文件，始终保持连接keep-alive always）
常用的协议
Dict协议,字典服务器器协议,dict是基于查询响应的TCP协议,它的⽬标是超越Webster protocol，并允许客⼾端在使用过程中访问更多字典。Dict服务器和客⼾机使用TCP端⼝2628
Gopher协议是互联网上使用的分布型的文件搜集获取网络协议。gopher协议是在HTTP协议出现之前,在internet上常⻅重用的协议,但是现在已经用的很少了
File协议是本地文件传输协议，File协议主要用于访问本地计算机中的文件，就如同在Windows资源管理器中打开文件⼀样
| 协议名 | 用处 |
|---|---|
| Gopher协议 | 对⽬标发起攻击的主要协议，主体部分需要进⾏url编码 |
| Dict协议 | 探测端口和版本信息 |
| FTP协议 | 只能探测是否存在FTP |
| HTTP协议 | 用于简单的漏洞验证 |
| File协议 | 读取文件 |
漏洞挖掘
寻找相关业务点
- 网页翻译
- 云盘离线下载
- 根据提供的url采集信息，如获取超链接的标题等内容进⾏显⽰,邮件
- 加载远程文件：通过URL地址加载或下载图片，导入远程视频
- 云服务厂商
寻找参数关键字
未公开的api实现以及其他扩展调用URL的功能，可以利用google语法加上这些关键字去寻找SSRF漏洞
filename
share
wap
url
link
src
source
target
u
display
sourceURl
imageURL
domain
……
参考：https://xz.aliyun.com/t/2115
SSRF对于请求内网地址的限制
利用畸形地址
短网址+xip.io组合
标签：协议,http,SSRF,0.1,漏洞,挖掘,com 来源： https://www.cnblogs.com/Black-Sweater/p/14145801.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。