ssrf攻击fastcgi复现及环境搭建

于 2024-09-18 02:57:40 发布
阅读量759 收藏 2
点赞数 10
分类专栏： 网络安全 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_68976043/article/details/142321638
版权

目录

一、环境

二、开始操作

一、环境

网上自己找vulhub-master.zip，我这里没用docker，本地自己搭建的

二、开始操作

很明显的ssrf漏洞

很明显我们之前的协议file

dict

很明显9000端口是开放的

我们还是用gopherus生成一下

 我们环境机上很明显有PEAR.php这个文件，所以我们用默认payload即可

二次编码以后，？url=很明显直接执行成功了 ，但是这个漏洞不稳定，有很多运气成分

凌晨五点的星
关注
专栏目录
weblogic ssrf 漏洞复现
薛定谔嘚喵博客
05-06 684
Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。
Weblogic-SSRF漏洞复现
m0_48520508的博客
12-14 365
0x00简介 WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。 SSRF简介 服务端请求伪造(Server-Side Request Forgery),是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 SSRF形成的原因大都是由于服务端提供了从其他服务
SSRF漏洞之FastCGI利用篇
weixin_39664643的博客
03-18 2284
SSRF漏洞之FastCGI利用篇 SSRF–(Server-side Request Forge, 服务端请求伪造) 定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务 SSRF漏洞思维导图如下，本篇主要介绍利用SSRF漏洞攻击FastCGI 0x00.PHP-FPM FastCGI 未授权利用 首先我们使用Vulhub漏洞靶场快速搭建漏洞环境进行复现，感受一波漏洞的危害 # 保证实验vps具有git、docker、pip、docker-compose、python基
SSRF之攻击FastCGI
weixin_50464560的博客
07-03 1088
前言 上篇文章在讲利用SSRF漏洞攻击内网的Redis的时候提到了Gopher协议，说到了这个协议作为SSRF漏洞利用中的万金油，可以用它来攻击内网的FTP、Telnet、Redis、Memcache、FastCGI等应用，那么这篇文章就来介绍一下FastCGI以及利用SSRF结合Gopher协议攻击FastCGI FastCGI 维基百科的解释：快速通用网关接口（Fast Common Gateway Interface／FastCGI）是一种让交互程序与Web服务器通信的协议。FastCGI是早期通用网
ssrf攻击fastcgi
最新发布
qq_63706130的博客
08-25 284
进入/usr/local//html，创建一个php文件。
php-FPM 基于fastcgi协议的rce漏洞复现 CVE-2019-11043
Shanfenglan's blog
11-16 5731
文章目录参考文章 参考文章 PHP-FPM Fastcgi 未授权访问漏洞 PHP-FPM Fastcgi 未授权访问漏洞
SSRF--gopher协议打FastCGI
unexpectedthing的博客
11-30 6222
FastCGI 定义: 什么是CGI CGI全称"通用网关接口"（Common Gateway Interface），用于HTTP服务器与其它机器上的程序服务通信交流的一种工具，CGI程序须运行在网络服务器上。 传统CGI接口方式的主要缺点是性能较差，因为每次HTTP服务器遇到动态程序时都需要重启解析器来执行解析，然后结果被返回给HTTP服务器。这在处理高并发访问几乎是不可用的，因此就诞生了FastCGI。另外传统的CGI接口方式安全性也很差。 什么是FastCGI FastCGI是一个可伸缩地、高速地
----已搬运------浅入深出 Fastcgi 协议分析与 PHP-FPM 攻击方法--------学习子自大佬的教程 ftp那里没做完
Zero_Adam的博客
06-12 7017
目录：0. 前面的一些基础知识，从中摘抄的一些。1.利用 fcgi_exp.go 攻击使用条件：2. 本地实验：2.利用 phith0n 大神的 fpm.py3.SSRF 中对 FPM/FastCGI 的攻击使用条件：2. 本地实验：4. FTP - SSRF 攻击 FPM/FastCGI 学习自：WHOAMI大佬的。 过程中有报错，也能够解决了。很棒很棒的教程。！！！ 0. 前面的一些基础知识，从中摘抄的一些。 Fastcgi是一个通信协议，和HTTP协议一样，进行数据交换的一个通道。 默认php-fpm
结合漏洞、ssrf-lab学习SSRF漏洞
Lemon's blog
03-14 1912
前言： 学习新知识，这次通过Weblogic 存在的SSRF漏洞和ssrf-lab，来学习SSRF漏洞 0x01 了解SSRF SSRF简介： SSRF(Server-Side Request Forgery)，即服务器端请求伪造，利用漏洞伪造服务器端发起请求，从而突破客户端获取不到数据限制，本质上是属于信息泄露漏洞。 SSRF漏洞原理： SSRF 形成的原因大都是由于服务端提供了从其他服务器应用...
Nginx中间件漏洞复现
未完成的歌~的博客
04-23 1531
当URL中有不存在的文件，PHP就会向前递归解析，当遇到文件路径 /test.png/x.php 时，若 x.php 不存在则会向前解析，判断 /test.png 是否存在，若存在，则把 /test.png 解析为 text.php，若不存在则继续向前解析。最后请求的是 /admin/index.php，成功访问到后台。但我们注意到，url上 /files 没有加后缀 /，而alias设置的 /home/ 是有后缀/的，这个 / 就导致我们可以从 /home/ 目录穿越到他的上层目录。
PHP-FPM Fastcgi 未授权访问漏洞复现
玄道的网安博客
03-05 1005
简介 PHP-FPM是一个fastcgi协议解析器，Nginx等服务器中间件将用户请求按照fastcgi的规则打包好传给FPM。FPM按照fastcgi的协议将TCP流解析成真正的数据。PHP-FPM默认监听9000端口，如果这个端口暴露在公网，则我们可以自己构造fastcgi协议，和fpm进行通信。 环境搭建 这里使用docker进行搭建 https://github.com/vulhub/vulhub 进入目录并启动 cd vulhub-master/php/fpm/ ...
SSRF原理与绕过姿势
热门推荐
Fly_鹏程万里
10-14 1万+
0x01 概述 SSRF（Server-Side Request Forgery, 服务端请求伪造）利用漏洞可以发起网络请求来攻击内网服务。利用SSRF能实现以下效果:1）        扫描内网（主机信息收集，Web应用指纹识别）2）        根据所识别应用发送构造的Payload进行攻击3）        Denial of service 0x02 漏洞利用  a)      S...
fastcgi未授权访问及任意命令执行
浅笑996的博客
11-21 2334
1. 漏洞原理 服务端使用fastcgi协议并对外网开放9000端口，攻击者可以构造fastcgi协议包内容，实现未授权访问服务端.php文件以及执行任意命令。 2. 漏洞利用 第一步 搭建vulhub靶机环境 请看链接：https://blog.csdn.net/qq_36374896/article/details/84102101 第二步 Payload构造 攻击机构造Payload 示例：...
SSRF && Gopher && Redis && FastCGI
3569
05-26 2461
之前没尝试过 SSRF 用 Redis，虽然是老的东西了，但是自己试一下socat : socat是一個netcat(nc)的替代產品，可以稱得上nc++。socat的特點就是在兩個流之間建立一個雙向的通道。socat的地址類型很 多，有ip, tcp, udp, ipv6,pipe,exec,system,open,proxy,openssl,等等。redis 新版本貌似开启了safemode，...
复现iis7/ii7.5的fastcgi解析漏洞
per_se_veran_ce的博客
08-28 1549
在windows server 2008 r2上搭建 php服务 1、下载php解释器 地址为http://windows.php.net/download/ 版本有两种，线程安全和非线程安全，线程安全是给apache用的，非线程安全是给iis用的，我们要配的是iis，所以下载非线程安全的，x86和x64看自己的机器是什么系统选择对应的版本下载就行了。 安装vcredist_x64.exe ...
vulhub漏洞复现之bash（Shellshock CVE-2014-6271）
weixin_43071873的博客
11-27 1332
Shellshock 破壳漏洞 CVE-2014-6271 1.漏洞概述： GNU Bash 4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行shell命令。某些服务和应用允许未经身份验证的远程攻击者提供环境变量以利用此漏洞。此漏洞源于在调用bash shell之前可以用构造的值创建环境变量。这些变量可以包含代码，在shell被调用后会被立即执行。 2.漏洞影响：GNU Bash <= 4.3
SSRF 攻击PHP-FPM（FastCGI 攻击）：学习总结仅供参考
L2329794714的博客
03-05 1983
一、FastCGI 快速通用网关协议，fastcgi 和cgi 解决的问题一样，都是在解决http服务器(Apache、Nginx、IIS等)和其他应用程序（为客户端处理数据的程序 比如：学校官网程序）之间通信问题，区别在与处理方式的不同而有。 CGI 方式在每次http服务器收到一个http数据之后就行创建一个CGI进程，当数据处理完后立即销毁 ...
在PHP中使用FastCGI解析漏洞及修复方案
romeoyue的专栏
01-09 2180
漏洞描述： Nginx默认是以CGI的方式支持PHP解析的，普遍的做法是在Nginx配置文件中通过正则匹配设置SCRIPT_FILENAME。当访问http://192.168.1.102/phpinfo.jpg/1.php这个URL时，$fastcgi_script_name会被设置为“phpinfo.jpg/1.php”，然后构造成SCRIPT_FILENAME传递给PHP CGI。
如何防范ssrf攻击
05-08
SSRF（Server Side Request Forgery）攻击指的是攻击者通过伪造服务器端的请求，来访问该服务器无法直接访问的资源。为了防范SSRF攻击，可以采取以下措施： 1. 验证用户输入的URL合法性，过滤掉非法URL。例如，可以使用正则表达式验证URL格式是否正确，并且只允许访问白名单内的URL。 2. 在代码层面使用特定的API或者函数来进行请求，比如使用HTTPClient类或者curl库等，避免使用系统底层的socket接口进行网络请求。 3. 对于需要从外部获取数据的情况，可以使用数据代理等技术，将数据先在代理服务器上进行处理，然后再返回到主程序中使用。 4. 在服务器端对外网地址进行IP地址转换，使得攻击者无法访问内网资源。 相关问题： 1. 什么是SSRF攻击？ 2. 如何检测和防范SSRF攻击？ 3. 除了上述措施，还有哪些方法可以防范SSRF攻击？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值