大家好，又见面了，我是你们的朋友全栈君。
小学用6年来期盼初中，初中用三年来渴望高中，高中用三年来憧憬大学，大学用四年来回忆小学到高中，青春就这样结束了。。。
—- 网易云热评
一、SSRF漏洞介绍
1、利用一个可以发起网络请求的服务，当做跳板来攻击其他服务。最常见的例子：通过Web Interface请求受保护网络内的资源。
2、穿越网络防火墙的通行证
二、SSRF漏洞的作用
1、扫描内部网络
2、向内部任意主机的任意端口发送精心构造的数据包
3、DOS（请求大文件，始终保持连接 Keep-AliveAlways）
4、暴力穷举（users/sirs/files）
5、两种情况会产生阻碍：
服务端开启OpenSSL无法进行交互利用；
服务端需要鉴权信息（Cookies& USER&Pass）不能完美利用
三、如何找到SSRF漏洞
1、能够对外发起网络请求的地方，就可能存在SSRF漏洞
2、从远程服务器请求资源（Upload from URL，import & Export RSS feed）：Discuz，Web Bolg
3、数据库内置功能（Oracle、MongoDB、MSSQL、Postgres，CouchDB）
4、Webmail收取其他邮箱邮件（POP3、IMAP、SMTP）
5、文件处理、编码处理、属性信息处理（ffpmg，ImageM爱车，DOCX，PDF，XML处理器）
四、利用SSRF漏洞&利用技巧
1、漏洞利用条件
需要成功发送针对目标服务漏洞的数据包
2、漏洞利用遇到限制如何绕过
IP限制绕过（xip.io、十进制ip、八进制ip）
协议限制绕过（Redirect、CRLF header injection）
调用系统支持的协议和方法（Protocols & Wrappers）
五、能够用于SSRF利用的漏洞列表
jboss.py：Jboss远程invoker war导致命令执行
jdwp.py：java调试接口对外开放导致命令执行
shellshock.py：bash破壳导致远程命令执行
axis2.py：axis2-admin部署server导致命令执行
jenkins.py：jenkins scripts接口可命令执行
smtp.py：smtp服务器可暴力猜测用户密码
confluence.py：confluence ssrf可读取任意文件
struts2.py：struts2一堆命令执行漏洞
couchdb.py：counchdb web api远程命令执行漏洞
mogodb.py：mongodb ssrf漏洞
tftp.py：tftp协议，udp协议发送数据包的扩展利用
docker.py：docker API可以导致命令执行漏洞
php_fastcgi.py：php_fpm，fastcgi可执行任意命令
tomcat.py：tomcat、manager、HTML部署war间接命令执行
elasticsearch.py：es引擎groovy脚本命令执行
pop.py：pop3服务器可暴力猜测用户密码
webdav.py：WebDav PUT上传任意文件
ftp.py：ftp服务器可暴力猜测用户密码，上传文件
portscan.py：端口猜测指纹扫描
websphere.py：websphere admim可补助war间接命令执行
gopher.py：万金油协议，可以做任何事
pstack.py：apache hadoop远程命令执行
zentaomps.py：zentopms远程命令执行漏洞
hfs.py：hf远程命令执行漏洞
glassfish.py：galssfish通用文件读取漏洞和war文件部署
文章来自网络，侵权请联系删除
禁止非法，后果自负
欢迎关注公众号：web安全工具库
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/152808.html原文链接：https://javaforall.net
