搜索

[20303] 2020-04-01_代码审计之SSRF

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-04-01_代码审计之SSRF 代 码 审 计 之 S S R F 原 创   周 大 仙   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 4 - 0 1                                 S S R F ( S e r v e r - S i d e   R e q u e s t   F o r g e r y ) ， 服 务 器 端 请 求 伪 造 ， 利 用 漏 洞 伪 造 服 务 器 端 发 起 请 求 ， 从 而 突 破 客 户 端 获 取 不 到 数 据 限 制 。                 S S R F   形 成 的 原 因 大 都 是 由 于 服 务 端 提 供 了 从 其 他 服 务 器 应 用 获 取 数 据 的 功 能 ， 且 没 有 对 目 标 地 址 做 过 滤 与 限 制 。 比 如 从 指 定 U R L 地 址 获 取 网 页 文 本 内 容 ， 加 载 指 定 地 址 的 图 片 ， 文 档 ， 等 等 。 那 么 S S R F   可 以 做 什 么 呢 ？                 内 外 网 的 端 口 和 服 务 扫 描                 主 机 本 地 敏 感 数 据 的 读 取                 内 外 网 主 机 应 用 程 序 漏 洞 的 利 用                 内 外 网 W e b 站 点 漏 洞 的 利 用                   . . . . . .                         1 . 通 读 源 码 ， 发 现 c o l l e c t i o n : : g e t _ c o n t e n t 方 法 ， 未 对 u r l 的 f i l e : / / 等 伪 协 议 进 行 过 滤 ， 可 能 存 在 S S R F 漏 洞 。  
                2 . 找 到 调 用 该 方 法 对 应 的 功 能 模 块 页 面 进 行 访 问 ， 此 步 骤 需 要 登 录 后 台 管 理 系 统 。                 3 . 添 加 测 试 数 据 ， 采 取 目 标 的 数 据 地 址 为 攻 击 者 的 w e b 页 面 。
                4 . 攻 击 者 的 w e b 页 面 代 码 ， 其 中 a 标 签 的 h r e f 属 性 为 f i l e : / / 伪 协 议 ， 用 于 读 取 本 地 文 件 内 容 。                 5 . 返 回 到 采 集 管 理 界 面 ， 点 击 采 集 ， 读 取 服 务 器 / e t c / p a s s w d 文 件 内 容 ， 证 明 漏 洞 存 在 。  
手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                       -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理