SSRF漏洞靶场

原创

已于 2022-05-15 13:13:32 修改 · 3.1k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #web安全 #csrf

于 2022-05-15 13:02:29 首次发布

SSRF漏洞允许攻击者通过控制服务端发起请求，获取内网资源。文章详细介绍了SSRF的原理、危害，展示了如何利用PHP中的cURL和file_get_contents函数进行攻击，并提供了防范措施。

SSRF（Server-Side Request Forgery，服务端请求伪造）是指攻击者向服务端发送包含恶意 URL 链接的请求，借由服务端去访问此 URL ，以获取受保护网络内的资源的一种安全漏洞。SSRF 常被用于探测攻击者无法访问到的网络区域，比如服务器所在的内网，或是受防火墙访问限制的主机。

SSRF 漏洞的产生，主要是因为在服务端的 Web 应用，需要从其他服务器拉取数据资源，比如图片、视频、文件的上传/下载、业务数据处理结果，但其请求地址可被外部用户控制。

请求地址被恶意利用的话，如下图所示，就能够以服务端的身份向任意地址发起请求，如果是一台存在远程代码执行漏洞的内网机器，借助 SSRF 漏洞就可以获取该内网机器的控制权。

危害

主机信息收集，内网WEB应用指纹识别获取服务banner信息。

攻击内网和本地的应用程序。

根据识别出的应用针对性发送payload攻击。

读取本地文件。

内网，本地端口扫描获取开放端口信息。

穿防火墙。

SSRF 常见漏洞代码将代码黏贴至php文件中

<?php



if(isset($_REQUEST['url'])){



$link = $_REQUEST['url'];



$filename = './curled/'.time().'.txt';



$curlobj = curl_init($link);



$fp = fopen($filename,"w");



curl_setopt($curlobj, CURLOPT_FILE, $fp);



curl_setopt($curlobj, CURLOPT_HEADER, 0);



curl_setopt($curlobj, CURLOPT_FOLLOWLOCATION, TRUE);



curl_exec($curlobj);



curl_close($curlobj);



fclose($fp);



$fp = fopen($filename,"r");



$result = fread($f