ssrf

发表于 | 0 comments |
字数统计 1k | 阅读时长 4

一、SSRF 概述

SSRF(Server-Side Request Forgery: 服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）

SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定 URL 地址获取网页文本内容，加载指定地址的图片，下载等等。利用的是服务端的请求伪造。ssrf 是利用存在缺陷的 web 应用作为代理攻击远程和本地的服务器

二、漏洞代码示例

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
<?php



	if (isset($_GET['url'])) {



		$content = file_get_contents($_GET['url']); 



		#echo $_GET['url'];



        	$filename = ''.rand().'img-tasfa.jpg';



		$fopen  =  fopen($filename,   'wb ');



		#echo $filename;



        	file_put_contents($filename, $content);



        	#echo $_GET['url'].""; 



        	$img = "<img src=\"".$filename."\"/>";



    	} 



    	echo $img;



?>

测试环境: 物理机 - Firefox、xp-wamp(10.10.10.12)、xp-iis(10.10.10.11)

测试 Url: http://10.10.10.12/ssrf.php?url=http://10.10.10.11/11.jpg
数据流: 客户端 Firefox 输入 (10.10.10.1)–>10.10.10.12 服务端 – 发起请求 –>10.10.10.11/11.jpg

img

img

这里的关键点是由服务端发起的请求，这里抓包位置为服务端！

三、利用手段

​ 可以对外网、内网、本地进行端口扫描，某些情况下端口的 Banner 会回显出来（比如 3306 的）；

  1. 攻击运行在内网或本地的有漏洞程序（比如溢出）；

  2. 可以对内网 Web 应用进行指纹识别，原理是通过请求默认的文件得到特定的指纹

  3. 攻击内网或外网有漏洞的 Web 应用

  4. 使用 file:/// 协议读取本地文件

四、漏洞出现点

1）分享：通过 URL 地址分享网页内容

2）转码服务

3）在线翻译

4）图片加载与下载：通过 URL 地址加载或下载图片

5）图片、文章收藏功能

6）未公开的 api 实现以及其他调用 URL 的功能

7）从 URL 关键字中寻找

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
share  



wap  



url  



link  



src  



source  



target  



u  



3g  



display  



sourceURl  



imageURL  



domain

五、防御方法

1, 过滤返回信息，验证远程服务器对请求的响应是比较容易的方法。如果 web 应用是去获取某一种类型的文件。那么在把返回结果展示给用户之前先验证返回的信息是否符合标准。
2, 统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态。
3, 限制请求的端口为 http 常用的端口，比如，80,443,8080,8090。
4, 黑名单内网 ip。避免应用被用来获取获取内网数据，攻击内网。
5, 禁用不需要的协议。仅仅允许 http 和 https 请求。可以防止类似于 file:///,gopher://,ftp:// 等引起的问题。

参考: http://blog.csdn.net/u011066706/article/details/51175626

这里有个问题，对于内网如果成千上网的机器，如何做一个限定或过滤或者其他的解决手段？(源于阿里巴巴校招面试)

六、绕过方法

1、@

1
http://abc@127.0.0.1

2、添加端口号

1
http://127.0.0.1:8080

3、短地址

1
http://dwz.cn/11SMa

4、可以指向任意 ip 的域名：xip.io

1
2
3
4
5
6
7
8
9
10
11
12
13
<pre> <strong> 10.0.0.1</strong>.xip.io   resolves to   10.0.0.1



  www.<strong>10.0.0.1</strong>.xip.io   resolves to   10.0.0.1



  mysite.<strong>10.0.0.1</strong>.xip.io   resolves to   10.0.0.1



  foo.bar.<strong>10.0.0.1</strong>.xip.io   resolves to   10.0.0.1
1

5、ip 地址转换成进制来访问

1
115.239.210.26 ＝ 16373751032
如果文章有帮到您,很开心得到您的支持!