SSRF漏洞实现

米奇giaogiao屋

已于 2024-08-26 03:55:59 修改

阅读量418

点赞数 4

文章标签：安全网络

于 2024-08-26 03:55:22 首次发布

本文链接：https://blog.csdn.net/Fithck/article/details/141537541

版权

ssrf简介：

SSRF（Server-Side Request Forgery）攻击，即服务器端请求伪造攻击，是一种由攻击者构造请求，利用存在缺陷的Web应用作为代理，让服务端发起请求的安全漏洞。这种攻击方式允许攻击者绕过正常的安全防护措施，如防火墙等，以服务器的身份对内网或外网进行非法访问和操作。

我们来复现一下web-ssrfme

先将我们的web-ssrfme上传的Ubuntu中，并且解压，进入解压好的web-ssrfme，启动和运行容器

docker compose up

然后在docker中起起来，去浏览器访问

我们得到了php代码，里面有curl_exec()函数，是ssrf，

但可以看到他将'file','dict','127.0.0.1','localhost'都过滤掉了，他的想法是阻止我们访问内网的端口和内网的文件数据，

但是我们发现info是打开的，我们在url里面随便写一点，看看phpinfo信息

我们看到apache2.4.18里面信息，他的hostname我们看见了，而且权限是www-data，我们拿172.18.0.2:80去探测一下,发现有读取一次,探测端口我们在前端看不出什么信息，那使用bp快速爆破下，查看报文的长度看能否爆出一些信息

拿BP去扫描主机看看：

在真实项目中，不太可能只有一台主机，在一个内网中是有很多主机，并且地址也是同网段或者连续的，既然这个主机没有我们找到漏洞，那我们扫一下有没有别的主机就行

除了172.18.0.3还有一台0.2的主机，那么接下来看看0.2有哪些端口会让我们利用到

172.18.0.2的6379端口是开放的

那么接下来就传webshell就可以了，在172.21.0.2的物理路径下传webshell，那么他的物理路径是啥，说实话，不知道，只能猜或者测试
一般情况下，都是放在/var/www/html下面，但不保证他会不会改，一般都是怕麻烦不会改的
接下来就可以用gopher工具了：

curl https://bootstrap.pypa.io/pip/2.7/get-pip.py -o get-pip.py
apt install python2
python2 get-pip.py
 ./install.sh

选择默认的路径“/var/www/html”，输入PHP Shell ，随便输个一句话木马<?php phpinfo();查看一下能否执行，能植入成功那么就代表能够入侵——入侵成功,

ok，成功执行，接下来只需要修改一句话木马里的内容即可

这是题，所以我们的目标是拿falg，只修修改命令即可

我们可以先看一下他写入的内容是什么

在访问upload/shell.php

关注