搜索

[29074] 2021-07-19_【渗透测试】服务器端请求伪造-伪造文件

文档创建者：s7ckTeam
浏览次数：114
最后更新：2025-01-19
2021-07-19_【渗透测试】服务器端请求伪造-伪造文件 【 渗 透 测 试 】 服 务 器 端 请 求 伪 造   -   伪 造 文 件 O t s 安 全   2 0 2 1 - 0 7 - 1 9 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 概 括   ： 服 务 器 端 请 求 伪 造   ( S S R F )   攻 击 用 于 针 对 位 于 防 火 墙 后 面 且 无 法 从 外 部 网 络 访 问 的 内 部 系 统 。 S S R F   攻 击 可 被 用 来 访 问 内 部 运 行 的 服 务 ， 如 S S H 、 L o c a l - H o s t 、 F T P 、 G o p h e r   等 。 在 正 常 的   S S R F   攻 击 中 ， 攻 击 者 可 能 会 导 致 服 务 器 连 接 到 组 织 基 础 设 施 内 的 内 部 服 务 。 描 述   ： 我 发 现 这 个 服 务 器 端 的 热 曲 Ë 上 的 私 人 b u g c r o w d 程 序 S T 伪 造 漏 洞 。 该 程 序 可 以 选 择 上 传 没 有 对 上 传 的 文 件 类 型 进 行 验 证 的 文 档 。 它 允 许 上 传 所 有 文 件 。 所 以 我 简 单 地 编 写 了 有 效 负 载 并 将 文 件 保 存 为   . h t m l   并 上 传 了 它 。 一 段 时 间 后 ， 我 在   b u r p   协 作 服 务 器 上 收 到 了   p i n g b a c k ， 因 此 我 使 用   w h o i s   命 令 检 查 了   I P   地 址 ， 它 属 于 公 司 本 身 ， 但 与 我 的 目 标   I P   不 同 ， 无 法 从   I n t e r n e t   访 问 。 这 是 一 种 基 本 的   S S R F   攻 击 ， 我 能 够 找 到 内 部   I P ， 但 无 法 进 一 步 利 用 它 。 该 错 误 被 归 类 为   P 3 ， 我 获 得 了   5 0 0   美 元 的 赏 金 。 后 来 严 重 程 度 改 为 P 4 。 我 是 如 何 发 现 这 个 漏 洞 的 ？ 我 创 建 了 一 个 帐 户 ， 登 录 后 我 可 以 选 择 上 传 文 档
文 件 上 传 2 . 我 启 动 了 b u r p   c o l l a b o r a t o r 客 户 端 来 生 成 p a y l o a d ， 然 后 点 击 “ C o p y   t o   c l i p b o a r d ” 复 制 p a y l o a d B u r p 协 作 客 户 端
复 制 到 剪 贴 板 3 .   我 用 代 码 创 建 了   . h t m l   文 件 并 粘 贴 了 复 制 的 有 效 负 载 并 保 存 了 文 件 有 效 载 荷 4 .   我 在 我 的 目 标 网 站 上 上 传 了   . h t m l   文 件
上 传 文 件 5 .   一 段 时 间 后 ， 我 在 我 的   b u r p   合 作 者 客 户 端 上 收 到 了   p i n g b a c k s 内 部   P i n g - b a c k 为 什 么 会 这 样 ？ 为 什 么 会 这 样 ？ 在 我 看 来 ， 当 我 将   . h t m l   文 件 上 传 到 服 务 器 时 ， 服 务 器 读 取 文 件 的 内 容 并 尝 试 使 用 其 内 部   I P   从 我 的   b u r p   协 作 客 户 端 获 取 图 像 ， 该   I P   反 映 在 我 的   b u r p 协 作 客 户 端 上 。 利 用 代 码 ： < h t m l > < b o d y > < i m g   s r c = h t t p : / / < B u r p C o l l a b o r a t o r U R L > < / i m g > < / b o d y > < / h t m l >
然 后 将 其 另 存 为   . h t m l   并 上 传 。 影 响   ： 攻 击 者 可 以 利 用 信 任 关 系 升 级 来 自 易 受 攻 击 的 应 用 程 序 的 攻 击 并 执 行 未 经 授 权 的 操 作 。 缓 解 措 施 ： 缓 解   s s r f   攻 击 的 一 个 好 方 法 是 将 应 用 程 序 需 要 访 问 的   I P   地 址 或   D N S   名 称 列 入 白 名 单 。 S S R F   没 有 通 用 的 修 复 方 法 ， 因 为 它 高 度 依 赖 于 应 用 程 序 功 能 和 业 务 需 求 。 在 我 的 情 况 下 ， 缓 解 措 施 应 该 是 ， 应 用 程 序 应 该 只 允 许 上 传   p d f 、 p n g 、 j p e g 、 t i f f   等 图 像 文 件 。 阅 读 原 文 < / h t m l >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理