【技术分享】靶场--SSRF打内网服务

最新推荐文章于 2024-09-28 22:34:31 发布
最新推荐文章于 2024-09-28 22:34:31 发布
阅读量153 收藏
点赞数
文章标签： 安全 网络 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/web2022050901/article/details/131865477
版权
本文详细介绍了如何通过SSRF（Server-Side Request Forgery）漏洞探测内网服务，包括判断SSRF存在的步骤，利用SSRF进行内网存活主机探测，并展示了针对不同内网主机的代码注入、SQL注入、命令执行等漏洞利用方法，揭示了网络安全中的潜在风险。
摘要由CSDN通过智能技术生成

01 判断SSRF是否存在

1. 访问http://www.badu.com网站。### 2. dnslog平台收到回显，存在ssrf。### 3. 尝试读取文件/etc/passwd，并返回内容，可以判断出是回显型ssrf。### 4. 读取/etc/hosts文件，当前机器ip是172.72.23.21。5. 尝试读取/etc/shadow 和/root/.bash_histor，发现无权限。 02 探测内网存活主机服务

使用dict协议对内网主机进行存活探测。

03 172.72.23.22—代码注入

1. 利用ssrf访问内网http://172.72.23.22，提示CodeExec。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-doLBf4Gt-1689995916576)(https://image.3001.net/images/20230705/1688549471_64a5385f3eacd4d01b607.png!

最低0.47元/天 解锁文章
蚂蚁二娘
关注
34-3 SSRF漏洞 - ssrf业务场景及挖掘
weixin_43263566的博客
04-07 267
攻击者可能会通过分析应用程序中的URL关键字（如share、wap、url、link、src、source、target、sourceURI、imageURL、domain等）来发现潜在的SSRF漏洞。：当应用程序提供转码服务，例如手机适配服务时，攻击者可能会通过构造特定的URL来触发SSRF漏洞，从而执行未授权的访问或攻击内部系统。使用pikachu靶场。
手把手带你用 SSRF 打穿内网
weixin_50464560的博客
05-13 2791
靶场拓扑设计首先来看下本次靶场的设计拓扑图： 先理清一下攻击流程，172.72.23.21 这个服务器的 Web 80 端口存在 SSRF 漏洞，并且 80 端口映射到了公网的 8080，此时攻击者通过这个 8080 端口可以借助 SSRF 漏洞发起对 172 目标内网的探测和攻击。 本场景基本上覆盖了 SSRF 常见的攻击场景，实际上 SSRF 还可以攻击 FTP、Zabbix、Memcached 等应用，由于时间和精力有限，先挖个坑，以后有机会的话再补充完善这套 SSRF 攻击场景的。 x.x.x.x
Web安全 SSRF漏洞的 测试和利用.（读取服务器的任何文件）
网络安全领域___专研者.
03-04 4530
SSRF（Server-Side Request Forgery）服务端请求为伪造，SSRF是一种由攻击者构造形成由服务端发起请求的一个漏洞。（例如：攻击者操作服务端从指定URL地址获取网页文本内容，加载指定地址的图片等，利用的是服务端的请求伪造）SSRF利用存在缺陷的Web应用作为代理攻击远程和本地的服务器.
SSRF与靶场(史上最详细)
qq_34598847的博客
10-17 1307
SSRF漏洞介绍：SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）。SSRF漏洞原理：SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。利用的是服务端的请求伪造。
记一次SSRF靶场到内网打穿
君逍遥o
09-08 953
记一次SSRF靶场到内网打穿
【漏洞学习——SSRF】七牛某站SSRF可探测内网
Fly_鹏程万里
02-22 2227
一、SSRF漏洞 有漏洞的貌似是一个测试站：http://demos.qiniu.com/demo/qimage/index.html 存在SSRF漏洞接口的作用是先获取远程的图片，然后把图片制作成水印覆盖在当前图片上，用百度的logo做演示，效果如下：http://rwxf.qiniudn.com/1234.jpg?watermark/1/image/aHR0cHM6Ly93d3cuYmFp...
SSRF（服务器请求伪造）漏洞分析——pikachu-ssrf、vulhub-weblogic-ssrf靶场复现
qq_45612828的博客
08-06 3252
SSRF（服务器请求伪造）——pikachu-ssrf、vulhub-weblogic-ssrf靶场复现
红队专题-漏洞挖掘代码审计-RCE-SSRF
aming小老弟
11-30 1408
可以进行批量存活扫描和目录扫描 ------>在好几个站下面发现web.zip备份文件。可以看到，传入进来的密码是RSA类型，先进行了一次RSA解密，然后进行了一次DES加密。经过之前的审计，发现了很多接口都存在漏洞，现在成功登录了。岂不是随便getshell。但是登录过程中，密码是RSA加密过后传输的，而后端居然是33位的md5加密。密码传入后，调用了CommFun.EnPwd进行了一次加密。某方法接收了两个参数，却只对一个参数进行了过滤。该方法需要提供绝对路径----->跟踪相关参数。
33、34-SSRF攻击技术
XLbb的博客
05-19 1265
CSRF 是跨站请求伪造攻击，XSS 是实现 CSRF 的诸多手段中的一种，是由于没有在关键操作执行时进行是否由用户自愿发起的确认。简要介绍：gopher协议是比http协议更早出现的协议，现在已经不常用了，但是在SSRF漏洞利用中gopher可以说是万金油，因为可以使用gopher发送各种格式的请求包，这样变可以解决漏洞点不在GET参数的问题了。XXE 是 XML 外部实体注入攻击，XML 中可以通过调用实体来请求本地或者远程内容，和远程文件保护类似，会引发相关安全问题，例如敏感文件读取。
国光的手把手带你用 SSRF 打穿内网靶场源码.zip
01-16
在靶场中，安全从业者可以分享攻防经验，交流最新的安全威胁情报，共同探讨解决方案。这有助于建立更广泛的安全社区，推动整个行业的发展。 总体而言，靶场在信息安全领域具有重要地位，为安全专业人员提供了实战...
国光师傅的SSRF靶场docker环境.zip
01-16
在靶场中，安全从业者可以分享攻防经验，交流最新的安全威胁情报，共同探讨解决方案。这有助于建立更广泛的安全社区，推动整个行业的发展。 总体而言，靶场在信息安全领域具有重要地位，为安全专业人员提供了实战...
部标主动安全（ADAS+DMS）对接说明
谁念西风独自凉
09-27 755
上一篇介绍了，这里说一下如何对接主动安全附件服务器。流媒体的对接主要牵扯到4个方面：（1）平台端：业务端系统，包含前端呈现界面。（2）JT/T808网关：部标设备接入网关，这个是非常重要的，是设备与平台进行数据交换的桥梁，流媒体相关的指令操作也必须依赖它完成。（3）部标视频机：符合JT/T808协议的车载视频机器。（4）流媒体服务：符合苏标、粤标、川标、陕标协议的主动安全附件服务，接收文件流，并存储。
【蚂蚁HR-注册/登录安全分析报告】
最新发布
09-28 1184
蚂蚁社保是武汉微蚁企业服务有限公司旗下的网站，主要提供五险一金的代缴、补缴、社保开户、社保挂靠和社保代理服务。该平台主要覆盖一二线城市，目前已覆盖13+城市。蚂蚁社保的特点是高度自动化和在线化，创始人团队致力于通过程序和硬件替代所有可以自动化的环节，从而最大限度地减少人为错误，作为头部的社保代缴平台， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
Splashtop 加入 Microsoft 智能安全协会
SplashtopLoki的博客
09-27 706
Splashtop 的 Foxpass Cloud RADIUS 可提供精确的访问控制，保护 Wi-Fi 网络免受未授权用户和网络攻击的侵害，Foxpass 因其流畅的用户体验和强大的安全性而广受认可。MISA 由独立软件供应商（ISV）和托管安全服务提供商（MISA）组成，他们将其解决方案与 Microsoft 安全技术集成，以更好地保护我们共同的客户免受日益增长的网络威胁。MISA 的使命是提供行业领先的智能安全解决方案，在安全威胁不断增加的情况下，以 AI 的速度和规模保护组织安全。
【注册/登录安全分析报告：孔夫子旧书网】
weixin_46641057的博客
09-27 1297
孔夫子网简称孔网，创建于2002年，是大型的二手旧货、古旧图书和商品交易平台，是传统文化行业结合互联网而搭建的C2C平台，是有传统文化价值的旧货市场。网站主要板块是书店区和拍卖区。网站秉承“网罗天下图书，传承中华文明”的理念，致力于发掘、抢救、保护和传播中国传统文化资源。作为旧古书二手市场平台的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
安全服务面试
m0_74402888的博客
09-28 623
内网的计算机可向 Internet 上的其他计算机发送连接请求，但 Internet 上其他。个列表中的 IP 进行 SYN+ACK 的重试。明白这种攻击的基本原理，还是要从 TCP 连接建立的过程开始说起：大家都知道，TCP 与。的 IP 地址，如果攻击者以数万/秒的速度发送 SYN 报文，同时利用 SOCK_RAW。Internet 上的计算机，但 Internet 上的计算机无法访问局域网内的计算机。内网的计算机以 NAT（网络地址转换）协议，通过一个公共的网关访问 Internet。
网络编程（5）——模拟伪闭包实现连接的安全回收
m0_63086198的博客
09-26 1177
new_session通过bind绑定时，new_session的计数就会加一，所以在bind后，new_session的生命周期和新构造函数的生命周期相同，因为新生成的函数对象引用了new_session（new_session通过值传递的方式被复制构造函数使用）。，但是通过bind操作，将new_session作为数值传递给bind函数，而bind函数返回的函数对象内部引用了该new_session所以引用计数增加1，这样保证了new_session不会被释放。今天学习如何通过C11智能指针构造伪。
ssrf redis内网渗透
07-21
SSRF (Server-Side Request Forgery) 是一种网络安全漏洞，发生在服务器处理请求时，由于设计不当或错误配置，使得服务器能够响应来自非预期来源的请求，这可能导致未经授权的内部网络访问，包括通过Redis服务。 Redis内网渗透是指攻击者利用SSRF漏洞，将外部网站或应用程序伪装成合法客户端向Redis服务器发送请求，从而获取、修改或控制服务器内的数据，进而访问到服务器所在的私有网络资源。这种情况下，攻击链可能会包括： 1. 发现并利用SSRF漏洞：首先，攻击者需要找到目标系统中存在的能引发SSRF的函数或API。 2. 构造恶意请求：构造特定的URL或HTTP请求，使其看起来像是正常的服务请求，但实际上指向的是Redis服务。 3. 内网穿透：通过Redis服务，攻击者可以读取敏感信息（如数据库记录、文件内容），甚至可能触发远程命令执行，进一步扩大权限范围。 4. 数据泄露或操作：利用获取的权限，攻击者可以暴露内部系统的敏感数据，或者对关键系统进行破坏或操纵。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值