SSRF漏洞详解

SSRF

意思是服务器请求伪造漏洞

形式

攻击者构造请求，服务端发起请求的漏洞

目标

一般是外网无法访问的内部系统

为什么能访问内部？

请求是由服务端发起的，所以可以请求到与自身相连而与外部隔离的内部系统

漏洞原理

大多数是因为服务端提供了从其他服务器应用获取数据的功能，并且没有对目标地址进行过滤和限制。

攻击方式

• 对外网、服务器所在的内网、本地进行端口扫描，获取一些服务的banner信息

banner信息

表示欢迎语，包含一些敏感信息。也是信息搜集的范畴。可以获取到软件开发商、软件名称、服务类型、版本号等信息。有时候版本号可能会存在一些公开的CVE问题，可以直接利用。

• 攻击运行在内网或者本地的应用程序，如DOS攻击
• 对内网Web应用进行指纹识别，识别企业内部的资产信息
• 攻击内外网的Web应用，主要是使用HTTP GET请求就可以实现的攻击（比如struts2\SQli等）
• 利用file协议读取本地文件等。

漏洞利用

篡改请求地址

通过直接修改URL参数的值为另一个地址即可直接跳转

然后我们还可利用file来读取文件

通过dict来查看端口的开放情况

漏洞修复建议

• 限制请求的端口只能为Web端口，只允许访问HTTP和HTTPS的请求
• 限制不能访问内网的IP，以防止对内网进行攻击
• 屏蔽返回的详细信息