[29038] 2021-06-27_SSRF漏洞利用备忘录

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-19
2021-06-27_SSRF漏洞利用备忘录 S S R F O t s   2 0 2 1 - 0 6 - 2 7 O t s S S R F   S S R F   L e a r n   W h a t   i s   S S R F V i c k i e   L i :   I n t r o   t o   S S R F V i c k i e   L i :   E x p l o i t i n g   S S R F s D e t e c t f y   -   W h a t   i s   s e r v e r   s i d e   r e q u e s t   f o r g e r y   ( S S R F ) ? W h a t   i s   S S R F   B y   N e t s p a r k e r H a c k e r o n e   H o w   T o :   S e r v e r - S i d e   R e q u e s t   F o r g e r y ( S S R F ) N a h a m s e c / D a e k e n   -   O W N I N G   T H E   C L O U T   T H R O U G H   S S R F   A N D   P D F   G E N E R A T O R S O r a n g e   T s a i   A   N e w   E r a   o f   S S R F   -   E x p l o i t i n g   U R L   P a r s e r   i n   T r e n d i n g   P r o g r a m m i n g   L a n g u a g e s ! I n f o s e c   I n s t i t u t e   S S R F   I n t r o d u c t i o n S S R F   b i b l e B o o k   o f   B u g b o u n t y   T i p s C u j a n o v i c   -   S S R F   T e s t i n g E d O v e r f l o w   -   B u g b o u n t y - C h e a t s h e e t @ O N s e c _ l a b   S S R F   p w n s :   N e w   t e c h n i q u e s   a n d   s t o r i e s S w i s s k y   -   P a y l o a d   A l l   T h e   T h i n g s   S S R F H A H W U L
A c u n e t i x   -   W h a t   i s   S e r v e r   S i d e   R e q u e s t   F o r g e r y ( S S R F ) ? x I 1 7 d e v   -   S S R F   T i p s S a N   T h o s H   S S R F   -   S e r v e r   S i d e   R e q u e s t   F o r g e r y   ( T y p e s   a n d   w a y s   t o   e x p l o i t   i t )   P a r t - 1 S a N   T h o s H   S S R F     S e r v e r   S i d e   R e q u e s t   F o r g e r y   ( T y p e s   a n d   w a y s   t o   e x p l o i t   i t )   P a r t - 2 A U X Y   B l o g   -   S S R F   i n   D e p t h C T F   W i k i   -   S S R F   I n t r o d u c t i o n O r a n g e t w   -   C T F   S S R F   W r i t e u p W r i t e u p s @ a l b i n o w a x   C r a c k i n g   t h e   l e n s :   t a r g e t i n g   H T T P ' s   h i d d e n   a t t a c k - s u r f a c e   [ N E W   C r e d i t   t o   @ a t u l _ h a x ] N o G e :   S e r e r   S i d e   R e q u e s t   F o r g e r y   ( S S R F )   T e s t i n g @ l e o n m u g e n :   S S R F   R e a d i n g   L o c a l   F i l e s   f r o m   D o w n N o t i f i e r   s e r v e r F i r e s h e l l   S e c u r i t y   T e a m :   S u n s h i n e C T F   -   S e a r c h   B o x   W r i t e u p S S R F   v u l n e r a b i l i t y   v i a   F F m p e g   H L S   p r o c e s s i n g E s c a l a t i n g   S S R F   t o   R C E E x p l o i t i n g   S S R F   l i k e   a   B o s s     E s c a l a t i o n   o f   a n   S S R F   t o   L o c a l   F i l e   R e a d ! C h r i s   Y o u n g :   S S R F   -   S e r v e r   S i d e   R e q u e s t   F o r g e r y D a y   L a b s :   S S R F   a t t a c k   u s i n g   M i c r o s o f t ' s   b i n g   w e b m a s t e r   c e n t r a l E l b e r   A n d r e :   S S R F   T i p s   S S R F / X S P A   i n   M i c r o s o f t s   B i n g   W e b m a s t e r   C e n t r a l V a l e r i y   S h e v c h e n k o :   S S R F   V u l n e r a b i l i t y   d u e   t o   S e n t r y   m i s c o n f i g u r a t i o n V i c k i e   L i :   B y p a s s i n g   S S R F   P r o t e c t i o n V i c k i e   L i :   S S R F   i n   t h e   W i l d T u g   P u n :   F r o m   S S R F   t o   L o c a l   F i l e   D i s c l o s u r e N e e r a j   S o n a n i y a :   R e a d i n g   I n t e r n a l   F i l e s   u s i n g   S S R F   v u l n e r a b i l i t y P r a t i k   y a d a v :   S s r f   t o   R e a d   L o c a l   F i l e s   a n d   A b u s i n g   t h e   A W S   m e t a d a t a S h o r e b r e a k   S e c u r i t y :   S S R F s   u p !   R e a l   W o r l d   S e r v e r - S i d e   R e q u e s t   F o r g e r y   ( S S R F ) H a c k - E d :   A   N i f t y   S S R F   B u g   B o u n t y   W r i t e   U p a b c d s h   A s i s   2 0 1 9   Q u a l s   -   B a b y   S S R F W 0 0 t r o o t :   H o w   I   f o u n d   S S R F   o n   T h e F a c e b o o k . c o m D e e p a k   H o l a n i :   S e r v e r   S i d e   R e q u e s t   F o r g e r y ( S S R F ) { p o r t   i s s u e   h i d d e n   a p p r o c h   } B r e t t   B u e r h a u s :   S S R F   W r i t e u p s G e n e r a l E G :   E s c a l a t i n g   S S R F   t o   R C E C o e n   G o e d e g e b u r e :   H o w   I   g o t   a c c e s s   t o   l o c a l   A W S   i n f o   v i a   J i r a C o r b e n   L e o :   H a c k i n g   t h e   H a c k e r s :   L e v e r a g i n g   a n   S S R F   i n   H a c k e r T a r g e t O r a n g e   T s a i :   H o w   I   C h a i n e d   4   v u l n e r a b i l i t i e s   o n   G i t H u b   E n t e r p r i s e ,   F r o m   S S R F   E x e c u t i o n   C h a i n   t o   R C E ! P e t e r   A d k i n s :   P i v o t i n g   f r o m   b l i n d   S S R F   t o   R C E   w i t h   H a s h i C o r p   C o n s u l p w n t e s t e r :   h a c k y o u 2 0 1 4   W e b 4 0 0   w r i t e - u p A z u r e   A s s a s s i n   A l l i a n c e   S S R F   M e
0 0 3 R a n d o m s   B l o g :   H 1 - 2 1 2   C T F   ~   W r i t e - U p B u b o u n t y   P O C   S S R F   B y p a s s   i n   p r i v a t e   w e b s i t e P e e r l y s t :   T o p   S S R F   P o s t s E l b e r   " f 0 l d s "   T a v a r e s :   $ 1 . 0 0 0   S S R F   i n   S l a c k K o n g w e i n b i n :   W r i t e - u p   f o r   G e m i n i   I n c :   1 L i v e O v e r F l o w :   S S R F   t a r g e t i n g   r e d i s   f o r   R C E   v i a   I P v 6 / I P v 4   a d d r e s s   e m b e d d i n g   c h a i n e d   w i t h   C L R F   i n j e c t i o n   i n   t h e   g i t : / /   p r o t o c o l . G i t L a b   S S R F   i n   p r o j e c t   i n t e g r a t i o n s   ( w e b h o o k ) M a x i m e   L e b l a n c :   S e r v e r - S i d e   R e q u e s t   F o r g e r y   ( S S R F )   A t t a c k s   -   P a r t   1 :   T h e   b a s i c s M a x i m e   L e b l a n c :   S e r v e r - S i d e   R e q u e s t   F o r g e r y   ( S S R F )   A t t a c k s     P a r t   2 :   F u n   w i t h   I P v 4   a d d r e s s e s M a x i m e   L e b l a n c :   S e r v e r - S i d e   R e q u e s t   F o r g e r y   ( S S R F )     P a r t   3 :   O t h e r   a d v a n c e d   t e c h n i q u e s M a x i m e   L e b l a n c :   P r i v i l e g e   e s c a l a t i o n   i n   t h e   C l o u d :   F r o m   S S R F   t o   G l o b a l   A c c o u n t   A d m i n i s t r a t o r A s t e r i s k   L a b s :   S e r v e r - s i d e   r e q u e s t   f o r g e r y   i n   S a g e   M i c r O p a y   E S P E d O v e r f l o w :   O p e r a t i o n   F G T N Y     -   S o l v i n g   t h e   H 1 - 2 1 2   C T F A l y s s a   H e r r e r a :   P i e r c i n g   t h e   V e i l :   S e r v e r   S i d e   R e q u e s t   F o r g e r y   t o   N I P R N e t   a c c e s s A l y s s a   H e r r e r a :   W a p p a l y z e r   S S R F   W r i t e   u p C o n t r i b u t i o n   b y   $ r o o t :   W h o m a i   -   H a r s h   J a i s w a l :   V i m e o   S S R F   w i t h   c o d e   e x e c u t i o n   p o t e n t i a l . A g a r r i :   S e r v e r - s i d e   b r o w s i n g   c o n s i d e r e d   h a r m f u l H a c k e r o n e   R e p o r t s # 2 2 3 2 0 3   S V G   S e r v e r   S i d e   R e q u e s t   F o r g e r y   ( S S R F ) 1 1 5 8 5 7   S S R F   a n d   l o c a l   f i l e   r e a d   i n   v i d e o   t o   g i f   c o n v e r t e r 2 3 7 3 8 1   S S R F   a n d   l o c a l   f i l e   d i s c l o s u r e   i n   h t t p s : / / w o r d p r e s s . c o m / m e d i a / v i d e o s /   v i a   F F m p e g   H L S   p r o c e s s i n g 2 2 8 3 7 7   S S R F   i n   u p l o a d   I M G   t h r o u g h   U R L 3 0 2 8 8 5   I m a g e M a g i c k   G I F   c o d e r   v u l n e r a b i l i t y   l e a d i n g   t o   m e m o r y   d i s c l o s u r e 3 9 2 8 5 9   S e n d i n g   E m a i l s   f r o m   D N S D u m p s t e r   -   S e r v e r - S i d e   R e q u e s t   F o r g e r y   t o   I n t e r n a l   S M T P   A c c e s s 3 9 5 5 2 1   S S R F   v u l n e r a b i l i t y   o n   p r o x y . d u c k d u c k g o . c o m   ( a c c e s s   t o   m e t a d a t a   s e r v e r   o n   A W S ) 2 8 5 3 8 0   w w w . t h r e a t c r o w d . o r g   -   S S R F   :   A W S   p r i v a t e   k e y   d i s c l o s u r e 2 8 7 7 6 2   S S R F   p r o t e c t i o n   b y p a s s 1 1 5 7 4 8   S S R F   i n   h t t p s : / / i m g u r . c o m / v i d g i f / u r l 5 0 8 4 5 9   S S R F   i n   w e b h o o k s   l e a d s   t o   A W S   p r i v a t e   k e y s   d i s c l o s u r e 6 4 3 6 2 2   S S R F   I n   G e t   V i d e o   C o n t e n t s 3 9 8 6 4 1   D 0 n u t :   S S R F   o n   d u c k d u c k g o . c o m / i u / 3 9 8 7 9 9   J o b e r t   A b m a   ( j o b e r t ) :   U n a u t h e n t i c a t e d   b l i n d   S S R F   i n   O A u t h   J i r a   a u t h o r i z a t i o n   c o n t r o l l e r 3 6 9 4 5 1   D y l a n   K a t z   ( p l a z m a z ) :   S S R F   i n   C I   a f t e r   f i r s t   r u n 3 4 1 8 7 6   A n d r é   B a p t i s t a   ( 0 x a c b ) :   S S R F   i n   E x c h a n g e   l e a d s   t o   R O O T   a c c e s s   i n   a l l   i n s t a n c e s 3 7 4 7 3 7   r u v l o l   ( r u v l o l ) :   B l i n d   S S R F   o n   e r r o r s . h a c k e r o n e . n e t   d u e   t o   S e n t r y   m i s c o n f i g u r a t i o n 3 8 6 2 9 2   E l b   ( e l b e r ) :   B y p a s s   o f   t h e   S S R F   p r o t e c t i o n   i n   E v e n t   S u b s c r i p t i o n s   p a r a m e t e r 4 1 1 8 6 5   R o b i n o o k l a y :   B l i n d   S S R F   a t   h t t p s : / / c h a t u r b a t e . c o m / n o t i f i c a t i o n s / u p d a t e _ p u s h /
5 1 7 4 6 1   N i n j a :   B l i n d   S S R F / X S P A   o n   d a s h b o a r d . l o b . c o m   +   b l i n d   c o d e   i n j e c t i o n 4 1 0 8 8 2   S t e v e n   S e e l e y :   V a n i l l a   F o r u m s   d o m G e t I m a g e s   g e t i m a g e s i z e   U n s e r i a l i z e   R e m o t e   C o d e   E x e c u t i o n   V u l n e r a b i l i t y   ( c r i t i c a l ) 3 9 5 5 2 1   P r e d r a g   C u j a n o v i ć :   S S R F   v u l n e r a b i l i t y   o n   p r o x y . d u c k d u c k g o . c o m   ( a c c e s s   t o   m e t a d a t a   s e r v e r   o n   A W S ) 2 2 3 2 0 3   f l o y d :   S V G   S e r v e r   S i d e   R e q u e s t   F o r g e r y   ( S S R F ) 3 0 1 9 2 4   j a x :   S S R F   v u l n e r a b i l i t y   i n   g i t l a b . c o m   w e b h o o k 2 0 4 5 1 3   S k a n s i n g :   I n f r a s t r u c t u r e   -   P h o t o n   -   S S R F 1 1 5 7 4 8   E u g e n e   F a r f e l :   S S R F   i n   h t t p s : / / i m g u r . c o m / v i d g i f / u r l 2 6 3 1 6 9   T u n g   P u n :   N e w   R e l i c   -   I n t e r n a l   P o r t s   S c a n n i n g   v i a   B l i n d   S S R F 2 8 0 5 1 1   S u r e s h   N a r v a n e n i :   S e r v e r   S i d e   R e q u e s t   F o r g e r y   o n   J S O N   F e e d 2 8 1 9 5 0   T u n g   P u n :   I n f o g r a m   -   I n t e r n a l   P o r t s   S c a n n i n g   v i a   B l i n d   S S R F 2 8 9 1 8 7   P r e d r a g   C u j a n o v i ć :   D N S   p i n n i n g   S S R F 2 8 8 1 8 3   D r . J o n e s :   S S R F   b y p a s s   f o r   h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 2 8 5 3 8 0   ( q u e r y   A W S   i n s t a n c e ) 2 8 8 5 3 7   e 3 x p l 0 i t :   S e r v e r   S i d e   R e q u e s t   F o r g e r y   p r o t e c t i o n   b y p a s s     2 1 4 1 3 0 4   y l u j i o n :   B l i n d   S S R F   o n   s y n t h e t i c s . n e w r e l i c . c o m 1 2 8 6 8 5   N i c o l a s   G r é g o i r e :   S S R F   o n   t e s t i n g   e n d p o i n t 1 4 5 5 2 4   p a g l a b a b a :   S e r v e r   s i d e   r e q u e s t   f o r g e r y   ( S S R F )   o n   n e x t c l o u d   i m p l e m e n t a t i o n . 1 1 5 8 5 7   S l i m   S h a d y :   S S R F   a n d   l o c a l   f i l e   r e a d   i n   v i d e o   t o   g i f   c o n v e r t e r V i d e o s / P O C B l a c k   H a t :   V i r a l   V i d e o   -   E x p l o i t i n g   S S R F   i n   V i d e o   C o n v e r t e r s H a c k e r o n e :   H a c k e r 1 0 1   -   S S R F B u g c r o w d   U n i v e r s i t y :   S e r v e r   S i d e   R e q u e s t   F o r g e r y M u h a m m a d   J u n a i d :   Y a h o o   S S R F   a n d   L o c a l   F i l e   D i s c l o s u r e   v i a   F F m p e g M u h a m m a d   J u n a i d :   F l i c k r   ( Y a h o o ! )   S S R F   a n d   L o c a l   F i l e   D i s c l o s u r e C o r b e n   L e o :   S M T P   A c c e s s   v i a   S S R F   i n   H a c k e r T a r g e t   A P I N i k h i l   M i t t a l :   H o o t S u i t e   S S R F   V u l n e r a b i l i t y   P O C H a c k   I n   T h e   B o x   S e c u r i t y   C o n f e r e n c e :   H I T B G S E C   2 0 1 7   S G   C o n f   D 1   -   A   N e w   E r a   O f   S S R F   -   E x p l o i t i n g   U r l   P a r s e r s   -   O r a n g e   T s a i C r a z y   D a n i s h   H a c k e r :   S e r v e r - S i d e   R e q u e s t   F o r g e r y   ( S S R F )   -   W e b   A p p l i c a t i o n   S e c u r i t y   S e r i e s   # 1 L i v e O v e r F l o w :   P H P   i n c l u d e   a n d   b y p a s s   S S R F   p r o t e c t i o n   w i t h   t w o   D N S   A   r e c o r d s   -   3 3 c 3 c t f   l i s t 0 r   ( w e b   4 0 0 ) N a h a m s e c :   O w n i n g   t h e   C l o u t   t h r o u g h   S S R F   &   P D F   G e n e r a t o r s   -   D e f c o n   2 7   -   ( S S R F   o n   a d s . s n a p c h a t . c o m ) T u t o r i a l s   P o i n t   ( I n d i a )   P v t .   L t d :   P e n e t r a t i o n   T e s t i n g   -   S e r v e r   S i d e   R e q u e s t   F o r g e r y   ( S S R F ) H a c k   I n   T h e   B o x   S e c u r i t y   C o n f e r e n c e :   H I T B G S E C   2 0 1 7   S G   C o n f   D 1   -   A   N e w   E r a   O f   S S R F   -   E x p l o i t i n g   U r l   P a r s e r s   -   O r a n g e   T s a i A p p S e c   E U 1 5   -   N i c o l a s   G r e g o i r e   -   S e r v e r - S i d e   B r o w s i n g   C o n s i d e r e d   H a r m f u l T o o l s B c o l e s   -   S S R F   P r o x y D a e k e n   -   S S R F T e s t D a e k e n   -   h t t p t r e b i n d
C T F / L a b s B u g b o u n t y   N o t e s   S S R F   C h a l l e n g e P o r t s w i g g e r   S S R F   l a b s m 6 a - U d S   S S R F   L a b P e n t e s t e r   L a b   P r o   a c c o u n t :   E s s e n t i a l :   S e r v e r   S i d e   R e q u e s t   F o r g e r y   0 1 P e n t e s t e r   L a b   P r o   a c c o u n t :   E s s e n t i a l :   S e r v e r   S i d e   R e q u e s t   F o r g e r y   0 2 P e n t e s t e r   L a b   P r o   a c c o u n t :   E s s e n t i a l :   S e r v e r   S i d e   R e q u e s t   F o r g e r y   0 3 P e n t e s t e r   L a b   P r o   a c c o u n t :   E s s e n t i a l :   S e r v e r   S i d e   R e q u e s t   F o r g e r y   0 4 S e 8 S 0 n   S S R F   L a b   G u i d e
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则