SSRF 취약점이란?

서버 측 요청 위조(SSRF)는 공격자가 취약한 웹 애플리케이션을 통해 특수하게 조작된 요청을 보낼 수 있게 하는 취약점 유형입니다. 이 기술을 통해 공격자는 일반적으로 외부 네트워크에서 접근할 수 없는 방화벽 뒤의 내부 리소스에 무단으로 액세스할 수 있습니다. 즉, 공격자는 서버를 속여 자신을 대신하여 요청을 보내게 하여 서버의 동작을 조작하고 잠재적으로 민감한 데이터나 리소스에 액세스할 수 있습니다. 이 취약점 클래스는 특히 위험하며, 전체 네트워크를 손상시키고 심각한 손상과 손실을 초래할 수 있습니다.

설치

git clone https://github.com/ariya/phantomjs.git
cd phantomjs
chmod +x build.py
./build.py

사용법

./xxrf.sh

스크립트를 사용하려면 취약한 매개변수를 포함하는 URL을 입력한 후 Enter 키를 누르면 됩니다. 스크립트는 두 가지 고유 작업을 수행하도록 설계되었습니다. 첫째, URL의 취약한 매개변수 옆에 페이로드를 주입한 다음, @maaaaz가 개발한 다른 Python 스크립트에 요청을 전달하여 처리합니다. 이 스크립트는 스크린샷 기능을 수행하기 위해 phantomJS가 필요합니다. 주입된 페이로드 목록을 사용하여 스크립트는 스크린샷을 찍고 지정된 스크린샷 디렉터리에 저장합니다.

예시: https://www.example.com/index.php?url=

유튜브