SSRF 익스플로잇 스크립트

이 저장소는 테스트 및 교육 목적으로 SSRF(Server-Side Request Forgery, 서버 측 요청 위조) 익스플로잇을 수행하도록 설계된 스크립트를 포함합니다. 이 도구는 책임감 있게 사용하고, 명시적인 허가를 받은 환경에서만 사용하십시오.

기능

• 대상 시스템의 SSRF 취약점을 익스플로잇합니다.
• 오용을 방지하기 위해 입력 URL을 검증합니다.
• 명확한 오류 메시지와 도움말 메뉴를 제공하는 사용하기 쉬운 CLI 인터페이스.

요구 사항

• bash (Unix 셸)
• jq (JSON 프로세서)
• curl (HTTP 요청용 명령줄 도구)

사용법

구문

./script.sh --exploit <target_url> <purview_url>

옵션

예제

도움말 메뉴 표시

./script.sh -h

출력:

Usage:
./script.sh --exploit <target_url> <purview_url>

Options:
-h, --help       - Show this help menu
--exploit <tu> <pu> - Perform the SSRF exploit with target and purview URLs

SSRF 익스플로잇 수행

./script.sh --exploit http://example.com http://purview-url.com

예상 출력:

• 성공한 경우:
  root@kitploit:~

  SSRF exploit successful! Data retrieved:
  <response data>
  

• 실패한 경우:
  root@kitploit:~

  SSRF exploit failed! HTTP code: <code>
  

스크립트 워크플로

1. 스크립트가 제공된 인수를 구문 분석합니다.
2. 제공된 URL이 올바른지 검증합니다.
3. JSON 페이로드와 함께 HTTP POST 요청을 purview_url로 전송하여 SSRF 취약점을 익스플로잇하려고 시도합니다.
4. 결과에 따라 HTTP 응답 또는 오류 메시지를 출력합니다.

예제 워크플로

입력

./script.sh --exploit http://callback-url.com http://vulnerable-purview-url.com

전송된 페이로드

{
  "callback": "http://callback-url.com"
}

응답 처리

HTTP 응답 코드와 본문이 저장되며, 상태 코드에 따라 익스플로잇의 성공 또는 실패가 결정됩니다.

오류 처리

• 잘못되었거나 누락된 인수가 감지되면 스크립트는 도움말 메뉴를 통해 자세한 지침을 제공합니다.
• URL 형식이 잘못된 경우 오류 메시지가 표시되고 실행이 중지됩니다.

개발 참고 사항

이 스크립트는 테스트 목적으로만 사용됩니다. 이 스크립트의 오용은 심각한 법적 결과를 초래할 수 있습니다. 모든 관련 법률 및 윤리 기준을 준수하십시오.

기여

풀 리퀘스트를 생성하거나 이슈를 보고하여 자유롭게 기여하십시오.

라이선스

GNU GPL v3

면책 조항

이 도구는 교육 목적 및 공인된 침투 테스트 전용으로 제작되었습니다. 저자는 이 도구로 인해 발생하는 어떠한 오용 또는 손해에 대해서도 책임을 지지 않습니다.