🔥 ssrf-king 🔥

v1.12 Última

Plugin SSRF para burp que automatiza a detecção de SSRF em todas as requisições

alt text

Se você estiver enfrentando algum problema ou gostaria de um novo recurso que não está listado abaixo Por favor, crie uma nova issue abaixo neste formulário

Criar Nova Issue

Lista de Recursos Futuros

• ✔️ Em breve terá uma interface de usuário para especificar seu próprio payload de callback
• Em breve será capaz de testar Json & XML
• Testar para SMTP SSRF

Como Instalar/Construir

• git clone https://github.com/ethicalhackingplayground/ssrf-king
• gradle build
• Agora o arquivo "ssrf-king.jar" pode ser encontrado em build/libs e pode ser importado no Burpsuite.
• Alternativamente, vá para releases para baixar o arquivo compilado.

Recursos

• ✔️ Testa todas as requisições em busca de interações externas.
• ✔️ Verifica se alguma interação não é do IP do usuário; se for, é um redirecionamento aberto.
• ✔️ Alerta o usuário sobre quaisquer interações externas com informações como:
  • Endpoint Vulnerável
  • Host
  • Localização Encontrada

Ele também realiza os seguintes testes com base nesta pesquisa:

Referência:

https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface

GET http://burpcollab/some/endpoint HTTP/1.1
Host: example.com
...

e

GET @burpcollab/some/endpoint HTTP/1.1
Host: example.com
...

e

GET /some/endpoint HTTP/1.1
Host: example.com:80@burpcollab
...

e

GET /some/endpoint HTTP/1.1
Host: burpcollab
...

e

GET /some/endpoint HTTP/1.1
Host: example.com
X-Forwarded-Host: burpcollab
...

Contribuidores

Opções de Escaneamento

• ✔️ Suporta Escaneamento Passivo e Ativo.

Exemplo

• Carregue o site que deseja testar.

• Adicione como um host no escopo no burp.

• Carregue o plugin.

• Anote o Payload do Burp Collab.

• Faça o rastreamento passivo da página, o ssrf-king testa tudo na requisição em tempo real.

• Quando encontra uma vulnerabilidade, registra as informações e adiciona um alerta.

A partir daqui, você faria o fuzz do parâmetro para testar SSRF.

Demonstração em Vídeo

Se você receber um bounty, por favor, apoie comprando um café para mim