CVE-2026-40072 SSRF ラボ

web3.py の CVE-2026-40072 を実演し、Burp Suite で SSRF の影響を確認し、公式修正を検証するためのハンズオンローカルラボです。

概要

このリポジトリには、web3.py の CCIP Read / OffchainLookup 処理に関連するサーバーサイドリクエストフォージェリ (SSRF) の問題である CVE-2026-40072 の、安全なローカルのみの概念実証が含まれています。このラボでは、Kali Linux、Python 仮想環境、偽の内部サービスとしての Flask、そして送信リクエストを傍受する Burp Suite を使用します。

学べること

この脆弱性が高レベルでどのように機能するか。
ラボ内で安全にリクエストを再現する方法。
Burp Suite でリクエストを傍受して検査する方法。
web3.py をアップグレードして公式修正を検証する方法。

前提条件

Kali Linux
Python 3.13+
Burp Suite Community または Pro
パッケージインストールのためのインターネットアクセス

安全上の注意

このラボは、許可されたローカルでの教育目的のみに使用してください。すべてを自身の分離された環境で実行してください。所有していない、または評価する許可を得ていないシステムに対してテストを行わないでください。

セットアップ

1. 仮想環境を作成する

python3 -m venv ~/ssrf-lab
source ~/ssrf-lab/bin/activate

2. 依存関係をインストールする

pip install -r requirements.txt

Kali がシステム全体への pip をブロックする場合は、上記の venv を使い続けてください。

ラボの実行

ステップ 1: 偽の内部サービスを起動する

source ~/ssrf-lab/bin/activate
python3 lab/fake_internal_server.py

このターミナルは開いたままにしてください。機密性の高い内部エンドポイントをシミュレートします。

ステップ 2: Burp Suite を開く

Burp Suite を起動します。
プロキシリスナーが 127.0.0.1:8080 で実行されていることを確認します。
リクエストをキャプチャしたい場合は、Intercept をオンにします。

ステップ 3: SSRF デモを実行する

source ~/ssrf-lab/bin/activate
python3 lab/ssrf_demo.py

リクエストが Burp に表示され、偽のサービスがデモの資格情報文字列を返すはずです。

ステップ 4: 修正版を検証する

修正リリースにアップグレードします:

pip install "web3==7.15.0"

次に、バージョンを確認します:

pip show web3 | grep Version

チェックスクリプトを実行します:

python3 lab/ssrf_fixed_check.py

修正された環境を確認し、SSRF リクエストが発生しなくなったことを文書化してください。

期待される結果

脆弱性のあるバージョン: Burp が送信リクエストをキャプチャし、Flask がヒットをログに記録し、Repeater がデモキーを表示します。
修正済みバージョン: SSRF リクエストは表示されず、修正はバージョンのスクリーンショット付きで文書化されます。

ライセンス

MIT

cve-2026-40072-ssrf-lab

人気