SSRF漏洞解析與靶場復現

1.概述

ssrf(server-side request forgery：伺服器端請求偽造) 是一種由攻擊者構造形成由服務端發起請求的乙個安全漏洞。ssrf攻擊的主要目標是從外網無法訪問的內部系統。

php中的 curl_exec()、file_get_contents()、fsockopen()等函式若使用不當便會造成ssrf漏洞。

curl_exec()函式造成ssrf漏洞的部分原始碼：

<?php 
$self_page = substr($_server['php_self'],strrpos($_server['php_self'],'/')+1);
if ($self_page = "ssrf_curl.php")
$filedir = $_server['php_self'];
$rd = explode('/',$filedir)[1];
$pika_root_dir =  "../../";
include_once
$pika_root_dir.'header.php';
if(isset($_get['url']) && $_get['url'] != null
)?>

file_get_contents()函式造成ssrf漏洞的部分原始碼：

<?php 
$self_page = substr($_server['php_self'],strrpos($_server['php_self'],'/')+1);
if ($self_page = "ssrf_fgc.php")
$filedir = $_server['php_self'];
$rd = explode('/',$filedir)[1];
$pika_root_dir =  "../../";
include_once
$pika_root_dir.'header.php';
//讀取php檔案的原始碼:php://filter/read=convert.base64-encode/resource=ssrf.php
if(isset($_get['file']) && $_get['file'] !=null
)?>

如該web頁面存在ssrf漏洞

此時構造pyload：

開啟同一網段內主機192.168.43.223的phpmyadmin頁面。

繼續構造file協議的pyload：

/control/more/ssrf.php?url=file://

/c:/phpstudy/www/test/test.txt

開啟本地檔案

filter/read=convert.base64-encode/resource=ssrf.php //讀取php原始碼

192.168.43.100:22 //探測其他主機埠

ssrf漏洞可能造成的危害：ssrf漏洞的挖掘：

ssrf與csrf的區別：

csrf(client-site request forery客戶端請求偽造)是伺服器端沒有對使用者提交的資料進行隨機值校驗，且對http請求包內的refer欄位校驗不嚴，導致攻擊者可以利用使用者的cookie資訊偽造使用者請求傳送至伺服器；（見前面的部落格：csrf漏洞解析與靶場復現）

ssrf(server-site request forery服務端請求偽造)是伺服器對使用者提供的可控url過於信任，沒有對攻擊者提供的url進行位址限制和足夠的檢測，導致攻擊者可以以此為跳板攻擊內網或者其它伺服器。

ssrf漏洞的修復建議：

SSRF漏洞解析與靶場復現

pikachu靶場之SSRF漏洞文本版，無實操

漏洞復現 Nginx解析漏洞

IIS解析漏洞復現

SSRF漏洞解析與靶場復現

pikachu靶場之SSRF漏洞 文本版，無實操

漏洞復現 Nginx解析漏洞

IIS解析漏洞復現

相關推薦

pikachu靶場之SSRF漏洞文本版，無實操