Laboratório SSRF CVE-2026-40072

Laboratório local prático para demonstrar o CVE-2026-40072 no web3.py, exibir o impacto do SSRF no Burp Suite e verificar a correção oficial.

Visão Geral

Este repositório contém uma prova de conceito segura e apenas local para o CVE-2026-40072, um problema de Server-Side Request Forgery (SSRF) relacionado ao tratamento de CCIP Read / OffchainLookup no web3.py. O laboratório usa Kali Linux, um ambiente virtual Python, Flask como um serviço interno falso e Burp Suite para interceptar a requisição de saída.

O Que Você Vai Aprender

• Como a vulnerabilidade funciona em alto nível.
• Como reproduzir a requisição com segurança em um laboratório.
• Como interceptar e inspecionar a requisição com o Burp Suite.
• Como verificar a correção oficial atualizando o web3.py.

Pré-requisitos

• Kali Linux
• Python 3.13+
• Burp Suite Community ou Pro
• Acesso à Internet para instalação de pacotes

Aviso de Segurança

Este laboratório é apenas para uso autorizado, local e educacional. Execute tudo em seu próprio ambiente isolado. Não teste contra sistemas que você não possui ou não tem permissão para avaliar.

Configuração

1. Crie um ambiente virtual

python3 -m venv ~/ssrf-lab
source ~/ssrf-lab/bin/activate

2. Instale as dependências

pip install -r requirements.txt

Se o Kali bloquear o pip no sistema, continue usando o venv acima.

Executando o Laboratório

Passo 1: Inicie o serviço interno falso

source ~/ssrf-lab/bin/activate
python3 lab/fake_internal_server.py

Mantenha este terminal aberto. Ele simula um endpoint interno sensível.

Passo 2: Abra o Burp Suite

• Inicie o Burp Suite.
• Garanta que o listener do Proxy esteja executando em 127.0.0.1:8080.
• Ative o Intercept se quiser capturar a requisição.

Passo 3: Execute a demonstração do SSRF

source ~/ssrf-lab/bin/activate
python3 lab/ssrf_demo.py

A requisição deve aparecer no Burp e o serviço falso deve retornar uma string de credencial de demonstração.

Passo 4: Verifique a versão corrigida

Atualize para a versão corrigida:

pip install "web3==7.15.0"

Em seguida, confirme a versão:

pip show web3 | grep Version

Execute o script de verificação:

python3 lab/ssrf_fixed_check.py

Você deve confirmar o ambiente corrigido e documentar que a requisição SSRF não ocorre mais.

Resultado Esperado

• Versão vulnerável: Burp captura a requisição de saída, Flask registra o acesso e o Repeater exibe a chave de demonstração.
• Versão corrigida: Nenhuma requisição SSRF aparece, e a correção é documentada com uma captura de tela da versão.

Licença

MIT