小编点评

**SSRF漏洞简介** SSRF漏洞是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。它是通过服务端提供从其他服务器应用获取数据的功能而产生的。由于服务端没有对目标地址做过滤和限制，攻击者可以利用SSRF漏洞向服务端发送任意请求。 **SSRF漏洞的形成原因** * 服务端提供了从其他服务器应用获取数据的功能。 * 服务端没有对目标地址做过滤和限制。 *攻击者可以利用SSRF漏洞向服务端发送任意请求。 **SSRF漏洞的危害** SSRF漏洞可以允许攻击者： * 从外网无法访问的内部系统。 * 捕获并收集服务端发送的请求。 * 绕过安全限制。 **SSRF漏洞的防御** * 限制请求的端口为http常用的端口。 * 黑名单内网ip。 * 禁用不需要的协议。 * 仅允许http和https请求。

正文

Web通用漏洞--SSRF

漏洞简介

SSRF(Server-Side Request Forgery:服务器端请求伪造) 一种由攻击者构造形成由服务端发起请求的一个安全漏洞;
一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。

漏洞挖掘

黑盒探针

• 业务功能点
  1.社交分享功能：获取超链接的标题等内容进行显示
  2.转码服务：通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览
  3.在线翻译：给网址翻译对应网页的内容
  4.图片加载/下载：例如富文本编辑器中的点击下载图片到本地；通过URL地址加载或下载图片
  5.图片/文章收藏功能：主要其会取URL地址中title以及文本的内容作为显示以求一个好的用具体验
  6.云服务厂商：它会远程执行一些命令来判断网站是否存活等，所以如果可以捕获相应的信息，就可以进行ssrf测试
  7.网站采集，网站抓取的地方：一些网站会针对你输入的url进行一些信息采集工作
  8.数据库内置功能：数据库的比如mongodb的copyDatabase函数
  9.邮件系统：比如接收邮件服务器地址
  10.编码处理, 属性信息处理，文件处理：比如ffpmg，ImageMagick，docx，pdf，xml处理器等
  11.未公开的api实现以及其他扩展调用URL的功能：可以利用google 语法加上这些关键字去寻找SSRF漏洞
• URL关键参数
  share
  wap
  url
  link
  src
  source
  target
  u
  display
  sourceURl
  imageURL
  domain
  等

伪协议利用

SSRF伪协议利用
http:// Web常见访问，如http://127.0.0.1
file:/// 从文件系统中获取文件内容，如，file:///etc/passwd
dict:// 字典服务器协议，访问字典资源，如，dict:///ip:6739/info：
sftp:// SSH文件传输协议或安全文件传输协议
ldap:// 轻量级目录访问协议
tftp:// 简单文件传输协议
gopher:// 分布式文档传递服务，可使用gopherus生成payload
由于有部分协议http这类不支持，可以gopher来进行通讯（mysql，redis等）
应用：漏洞利用 或 信息收集 通讯相关服务的时候 工具：Gopherus

绕过姿势

• 限制为http://www.xxx.com 域名
  采用http基本身份认证的方式绕过，即@
  http://www.xxx.com@www.xxyy.com

• 限制请求IP不为内网地址
  当不允许ip为内网地址时：
  （1）采取短网址绕过
  （2）采取域名解析
  （3）采取进制转换
  （4）采取3XX重定向

漏洞防御

SSRF漏洞防御

1. 过滤返回信息，验证远程服务器对请求的响应是比较容易的方法。
2. 统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态。
3. 限制请求的端口为http常用的端口，比如，80,443,8080,8090。
4. 黑名单内网ip。避免应用被用来获取获取内网数据，攻击内网。
5. 禁用不需要的协议。仅仅允许http和https请求。可以防止类似于file:///,gopher://,ftp:// 等引起的问题。

以上内容仅作参考学习，如有瑕疵或错误，希望各位师傅们斧正，感谢阅读。