[web安全原理分析]-SSRF漏洞入门

优速盾-小U • 2023年8月26日 05:27 • 网站百科 • 阅读 468

SSRF漏洞

SSRF漏洞

SSRF意为服务端请求伪造(Server-Side Request Forge)。攻击者利用SSRF漏洞通过服务器发起伪造请求，就这样可以访问内网的数据，进行内网信息探测或者内网漏洞利用

SSRF漏洞形成的原因是:应用程序存在可以从其他服务器获取数据的功能，但对服务器的地址没有做严格的过滤，导致应用程序可以访问任意的URL链接。攻击者通过精心构造URL连接，可以利用SSRF漏洞进行以下攻击:

（1）通过服务器获取内网主机、端口和banner信息

（2）对内网的应用程序进行攻击，例如Redis、JBoss等

（3）利用file://伪协议读取文件

（4）可以攻击内网程序,造成缓冲区溢出

SSRF高危触发点:

(1)图片加载与下载:通过URL地址加载或下载图片

(2)从远程服务器请求资源

(3)数据库内置功能(Orage,MongoDB,MSSQL,Posgres,couchDB)

(4)Web Mail收取其他邮箱邮件

(5)文件处理、编码处理、属性信息处理(FFmpeg,docx,pdf,XML处理)

SSRF漏洞代码分析

漏洞示例代码:

<?php if(isset($_GET['url'])) { $link=$_GET['url']; $filename='./'.rand().'.txt'; $curlobj=curl_init($link); curl_setopt($curlobj,CURLOPT_FILE,$link); curl_setopt($curlobj,CURLOPT_HEADER,0); $result=curl_exec($curlobj); curl_exec($curlobj); curl_close($curlobj); fclose($link); file_put_contents($filename, $result); echo $result; } ?>

以上代码通过curl_exe函数对访问传入的URL数据进行请求，并返回请求的结果。

1.文件读取

通过file://伪协议读取常见的文件，例如/etc/passwd 我的是windows环境所以简单测试读取windows下的win.ini文件

pyaload:

http://192.168.1.6/index.php?url=file://C:Windowswin.ini

2.端口探测

url没有经过严格的过滤，因此攻击者就可以构造任意的URL利用SSRF漏洞。例如可以通过http://127.0.0.1:3306来探测此服务器是否开启了3306端口

测试3306端口payload:

http://192.168.1.6/index.php?url=http://127.0.0.1:3306

测试3389端口payload:

http://192.168.1.6/index.php?url=http://127.0.0.1:3389

返回数据为空，返回延迟比较长说明不存在此端口

3.内网应用攻击

通过SSRF漏洞可以进行端口信息探测，也可以对内网存在远程命令执行漏洞的应用进行攻击

(1)信息探测

利用SSRF端口信息探测方法通过内网发现了内网有一台主机开启了JB服务

(2)访问jmx控制台

(3)部署木马

(4)获得webshell

(5)执行命令

待更新。。。。。

其他常见漏洞代码

漏洞代码1 file_get_contents()

<?php if(isset($_POST['url'])) { $content=file_get_contents($_POST['url']); $filename='./images/'.rand().'.img'; file_put_contents($filename,$content); echo $_GET['url']; $img="<img src="".$filename.""/>"; } echo $img; ?>