ctfshowSSRF漏洞Web351-352

SSRF漏洞简介

SSRF意为服务端请求伪造(Server Side Request Forge)。攻击者利用SSRF漏洞通过服务器发起伪造请求，这样就可以访问内网的数据，进行内网信息探测或者内网漏洞利用。

SSRF漏洞形成的原因是:应用程序存在可以从其他服务器获取数据的功能，但是对服务器的地址并没有做严格的过滤，导致应用程序可以访问任意的URL链接。攻击者通过精心构造URL链接

可以利用SSRF漏洞进行以下攻击:
(1)通过服务器获取内网主机、端口和banner信息。
(2)对内网的应用程序进行攻击，例如Redis、JBoss等。
(3)利用file: //伪协议读取文件。
(4)可以攻击内网程序，造成缓冲区溢出。

1.端口探测

url参数没有经过严格过滤，因此攻击者可以构造任意的url以利用SSRF如我们可以通过http://127.0.0.1:3306来探测此服务器是否开启3306端口。若返回了数据库版本信息就是开启了3306端口，如果没有返回而且延迟大，则没有开启这个端口

2.内网的攻击

信息探测：利用SSRF漏洞可以进行端口信息探测的方法，通过内网扫描发现内网的一台主机开启了JBoss的服务(.....?url=http://file:///etc/passwd)

尝试访问jmx控制台的语句(........?url=http://192.168.91.108:8080/jim-console/)

3.部署木马

通过jboss.deployment接口部署Web木马应用，通过本地搭建的测试环境抓包，构造playload，然后通过SSRF发送playload攻击内网应用

4.获得Webshell

利用SSRF漏洞发起playload攻击

5.执行命令

利用上传木马文件可以正常执行命令

Web351

用Hackbar用post的方式提交

url=http://127.0.0.1/flag.php

ctfshow{6401d154- 2953-4317-ac6b-1b191f5a8a6c}

 Web352

过滤了localhost和127.0.0

不影响我们用Hackbar用post的方式提交

url=http://127.0.0.1/flag.php