Script de Explotación SSRF

Este repositorio contiene un script diseñado para realizar una explotación de SSRF (Server-Side Request Forgery, Falsificación de Solicitudes del Lado del Servidor) con fines de prueba y educativos. Usa esta herramienta de forma responsable y únicamente en entornos donde tengas permiso explícito.

Características

• Explota vulnerabilidades SSRF en sistemas objetivo.
• Valida las URL de entrada para evitar un mal uso.
• Interfaz CLI fácil de usar con mensajes de error claros y menú de ayuda.

Requisitos

• bash (shell de Unix)
• jq (procesador JSON)
• curl (herramienta de línea de comandos para peticiones HTTP)

Uso

Sintaxis

./script.sh --exploit <target_url> <purview_url>

Opciones

Opción	Descripción
-h, --help	Muestra el menú de ayuda.
--exploit tu pu	Realiza la explotación SSRF con las URL objetivo y de purview.

Ejemplos

Mostrar el Menú de Ayuda

./script.sh -h

Salida:

Usage:
./script.sh --exploit <target_url> <purview_url>

Options:
-h, --help       - Show this help menu
--exploit <tu> <pu> - Perform the SSRF exploit with target and purview URLs

Realizar una Explotación SSRF

./script.sh --exploit http://example.com http://purview-url.com

Salida esperada:

• Si tiene éxito:

  SSRF exploit successful! Data retrieved:
  <response data>
  

• Si falla:

  SSRF exploit failed! HTTP code: <code>
  

Flujo de Trabajo del Script

1. El script analiza los argumentos proporcionados.
2. Valida que las URL proporcionadas sean correctas.
3. Envía una petición HTTP POST con un payload JSON a la purview_url, intentando explotar una vulnerabilidad SSRF.
4. Muestra la respuesta HTTP o un mensaje de error según el resultado.

Ejemplo de Flujo de Trabajo

Entrada

./script.sh --exploit http://callback-url.com http://vulnerable-purview-url.com

Payload Enviado

{
  "callback": "http://callback-url.com"
}

Manejo de la Respuesta

El código de respuesta HTTP y el cuerpo se guardan y, según el código de estado, se determina si la explotación fue exitosa o fallida.

Manejo de Errores

• Si se detectan argumentos no válidos o faltantes, el script proporciona instrucciones detalladas mediante el menú de ayuda.
• Si las URL están mal formadas, se muestra un mensaje de error y la ejecución se detiene.

Notas de Desarrollo

Este script es solo para fines de prueba. El uso indebido de este script puede acarrear graves consecuencias legales. Asegúrate de cumplir con todas las leyes aplicables y los estándares éticos.

Contribución

Siéntete libre de contribuir creando pull requests o informando problemas.

Licencia

GNU GPL v3

---

Aviso Legal

Esta herramienta está destinada únicamente a fines educativos y pruebas de penetración autorizadas. El autor no se hace responsable del mal uso o los daños causados por esta herramienta.