PayloadsAllTheThings/Server Side Request Forgery at master · swisskyrepo/PayloadsAllTheThingsYou signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
SSRF基礎
OWASP Night 2019-09-18 / OWASP Japan
nginxã®è¨å®šãƒŸã‚¹ã§èµ·ã“ã‚‹SSRF - Qiita
ã¯ã˜ã‚ã« ã“ã®è¨˜äº‹ã¯ä¸‹è¨˜ãƒªãƒ³ã‚¯ã®æ—¥æœ¬èªžç¿»è¨³è¨˜äº‹ã§ã™ 翻訳ãŒèª¤ã£ã¦ã„ã‚‹å ´åˆã¯ã‚³ãƒ¡ãƒ³ãƒˆã‹@no1zy_secã¾ã§ãŠçŸ¥ã‚‰ã›ã„ãŸã ã‘ã‚‹ã¨å¹¸ã„ã§ã™ã€‚ [SSRF] Server Side Request Forgery Server Side Request Forgeryã¯ã‚µãƒ¼ãƒãƒ¼ã«ä»»æ„ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã®å®Ÿè¡Œã‚’強制ã™ã‚‹æ”»æ’ƒã§ã™ã€‚例ãˆã°nginxã®å ´åˆã€proxy_passディレクティブã®ç¬¬2引数を攻撃者ãŒæŒ‡å®šã§ãã‚‹å ´åˆã«æ”»æ’ƒãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ ã©ã†ã‚„ã£ã¦è¦‹ã¤ã‘ã‚‹ã‹ ã“ã“ã«ã‚µãƒ¼ãƒãƒ¼ã‚’脆弱ã«ã™ã‚‹2種類ã®ã‚¨ãƒ©ãƒ¼ãŒã‚ã‚Šã¾ã™ã€‚ internalディレクティブã®æ¬ 如。 ã“ã‚Œã¯å†…部リクエストã«ã®ã¿ä½¿ã†ã“ã¨ãŒã§ãã‚‹ã“ã¨ã‚’示ã™ãŸã‚ã«ä½¿ç”¨ã•ã‚Œã¾ã™ 安全ã§ãªã„内部リダイレクト internalディレクティブã®æ¬ 如 internalディレクティブã®æ¬ 如ã§SSRFã‚’ã™ã‚‹ã“ã¨ãŒã§ãる典型的ãªè¨å®šãƒŸã‚¹ã§ã™ã€‚
Redisã‹ã‚‰OSコマンドを実行ã™ã‚‹æ”»æ’ƒæ–¹æ³•ï¼ˆSLAVEOF編） - knqyf263's blog
ã¯ã˜ã‚ã« å‰å›žã®è¨˜äº‹ã§ã€èª¤ã£ã¦ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«é–‹æ”¾ã•ã‚ŒãŸRedisã‚’æ“作ã—ã¦OSコマンド実行ã™ã‚‹ã¾ã§ã®æ”»æ’ƒæ–¹æ³•ã‚’説明ã—ã¾ã—ãŸã€‚ knqyf263.hatenablog.com ã“ã¡ã‚‰ã®æ–¹æ³•ã§ã¯CONFIG SETを使ã£ã¦ã„ãŸã®ã§ã™ãŒã€æœ€è¿‘コンテナãŒåˆ©ç”¨ã•ã‚Œã‚‹ã“ã¨ãŒå¢—ãˆãŸãŸã‚ã«åˆºã•ã‚Šã«ãããªã£ã¦ã„ã¾ã™ã€‚ã¾ãŸã€Redisã®å®Ÿè¡Œãƒ¦ãƒ¼ã‚¶ã®æ¨©é™ãŒå¼·ã„å¿…è¦ãŒã‚ã£ãŸã‚Šã€ãƒ‰ã‚ュメントルートã®pathを予測ã™ã‚‹å¿…è¦ãŒã‚ã£ãŸã‚Šã¨ã„ã£ãŸåˆ¶ç´„ã‚‚ã‚ã‚Šã¾ã—ãŸã€‚ãã†ã„ã£ãŸåˆ¶ç´„を回é¿ã™ã‚‹æ–¹æ³•ãŒç™ºè¡¨ã•ã‚Œã¦ã„ãŸã®ã§è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ ã•ã‚‰ã«ã€å‰å›žã¯RedisãŒå®Œå…¨ã«æ“作ã§ãã‚‹å‰æã‚’ç½®ã„ã¦ã„ã¾ã—ãŸãŒä»Šå›žã¯æ›´ã«é›£ã—ãSSRFã®ã¿ãŒä½¿ãˆã‚‹çŠ¶æ³ãŒæƒ³å®šã•ã‚Œã¦ã„ã¾ã™ã€‚SSRFã«ã¤ã„ã¦ã¯èª¿ã¹ãŸã‚‰å‡ºã‚‹ã¨æ€ã†ã®ã§å‰²æ„›ã—ã¾ã™ãŒã€ä»Šå›žã®å ´åˆã¯ç°¡å˜ã«è¨€ã†ã¨ã€ŒRedisã¯å…¬é–‹ã•ã‚Œã¦ã„ãªã„ãŒã€å…¬é–‹ã•ã‚Œã¦ã„ã‚‹Webサーãƒãªã©çµŒç”±ã§æ”»æ’ƒè€…ãŒå†…部ã®Redisã«
EC2上ã§DNS Rebindingã«ã‚ˆã‚‹SSRF攻撃å¯èƒ½æ€§ã‚’検証ã—ãŸ
AWS EC2環境ã§ã®DNS Rebindingã«ã¤ã„ã¦æ¤œè¨¼ã—ãŸã®ã§ç´¹ä»‹ã—ã¾ã™ã€‚ ã¾ãšã¯ã€ã€Œå‰å›žã¾ã§ã®ãŠã•ã‚‰ã„ã€ã§ã™ã€‚先日以下ã®è¨˜äº‹ã§SSRF攻撃ãŠã‚ˆã³SSRF脆弱性ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã—ãŸã€‚ SSRF(Server Side Request Forgery)徹底入門 ã“ã®è¨˜äº‹ã®ä¸ã§ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ç´¹ä»‹ã—ã¾ã—ãŸã€‚ ホストåã‹ã‚‰IPアドレスを求ã‚ã‚‹éš›ã«ã‚‚以下ã®å•é¡ŒãŒç™ºç”Ÿã—ã¾ã™ã€‚ DNSサーãƒãƒ¼ãŒè¤‡æ•°ã®IPアドレスを返ã™å ´åˆã®å‡¦ç†ã®æ¼ã‚Œ IPアドレスã®è¡¨è¨˜ã®å¤šæ§˜æ€§ï¼ˆå‚考記事） IPアドレスãƒã‚§ãƒƒã‚¯ã¨HTTPリクエストã®ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã®å·®ã‚’悪用ã—ãŸæ”»æ’ƒï¼ˆTOCTOU脆弱性） リクエスト先ã®Webサーãƒãƒ¼ãŒã€æ”»æ’ƒå¯¾è±¡ã‚µãƒ¼ãƒãƒ¼ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã™ã‚‹ 上記ã®TOCTOU(Time of check to time of use)å•é¡Œã¯ã€DNSã®åå‰è§£æ±ºã®æ–‡è„ˆã§ã¯DNS Rebindingã¨ã‚‚呼ã°ã‚Œã¾ã™ã€‚ DNS R
徳丸浩ã®æ—¥è¨˜: SSRF(Server Side Request Forgery)徹底入門
SSRF(Server Side Request Forgery)ã¨ã„ã†è„†å¼±æ€§ãªã„ã—攻撃手法ãŒæœ€è¿‘注目ã•ã‚Œã¦ã„ã¾ã™ã€‚以下ã¯ã€ã“ã“3ヶ月ã«SSRFã«ã¤ã„ã¦è¨€åŠã•ã‚ŒãŸè¨˜äº‹ã§ã™ã€‚ EC2上ã®AWS CLIã§ä½¿ã‚ã‚Œã¦ã„ã‚‹169.254ã«ã¤ã„㦠SSRF脆弱性を利用ã—ãŸGCE/GKEインスタンスã¸ã®æ”»æ’ƒä¾‹ SSRFを利用ã—ãŸãƒ¡ãƒ¼ãƒ«é€ä¿¡ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ä¹—ã£å–ã‚Š 「CODE BLUE 2018ã€å‚åŠ ãƒ¬ãƒãƒ¼ãƒˆï¼ˆå²©é–“編） ã“ã®ã€Œç©ºå‰ã®SSRFブームã€ã«ä¾¿ä¹—ã—ã¦ã€SSRFã¨ã„ã†æ”»æ’ƒæ‰‹æ³•ãŠã‚ˆã³è„†å¼±æ€§ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ SSRF攻撃ã¨ã¯ SSRF攻撃ã¨ã¯ã€æ”»æ’ƒè€…ã‹ã‚‰ç›´æŽ¥åˆ°é”ã§ããªã„サーãƒãƒ¼ã«å¯¾ã™ã‚‹æ”»æ’ƒæ‰‹æ³•ã®ä¸€ç¨®ã§ã™ã€‚下図ã«SSRF攻撃ã®æ§˜åを示ã—ã¾ã™ã€‚ 攻撃者ã‹ã‚‰ã¯ã€å…¬é–‹ã‚µãƒ¼ãƒãƒ¼ï¼ˆ203.0.113.2）ã«ã¯ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ãŒã€å†…部ã®ã‚µãƒ¼ãƒãƒ¼ï¼ˆ192.168.0.5）ã¯ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã§éš”離ã•ã‚Œã¦ã„ã‚‹ãŸã‚外部ã‹ã‚‰ç›´æŽ¥
SECCON 2017 Online CTFã«å‚åŠ ã—ã¾ã—㟠- ã¨ã‚る診æ–å“¡ã®å‚™å¿˜éŒ²
12/9～12/10ã«é–‹å‚¬ã—ãŸSECCON 2017 Online CTFã«å‚åŠ ã„ãŸã—ã¾ã—ãŸï¼ vulsã¨ã„ã†ãƒãƒ¼ãƒ ã§å‚åŠ ã—ã¦ã€æœ€çµ‚çµæžœã¯46ä½ã§ã—ãŸã€‚ ç§ã¯Webå•ã‚’メインã§æ‹…当ã—ã¦ã„ã¾ã—ãŸã€‚ 今回ã¯ã¡ã‚‡ã£ã¨æ—¥æ›œæ—¥ã«æ‰€ç”¨ãŒã‚ã£ãŸãŸã‚ã€æ®‹å¿µãªãŒã‚‰ãƒ•ãƒ«å‚戦ã§ããªã‹ã£ãŸã®ã§ã™ãŒã€ä¹…々ã«ã‚ªãƒ•ãƒ©ã‚¤ãƒ³ã§é›†ã¾ã£ã¦ã€æ˜¨å¹´ã¨åŒã˜ã‚ˆã†ã«ãƒ¬ãƒƒãƒ‰ãƒ–ル片手ã«ãƒ”ザを食ã¹ãªãŒã‚‰ï¼£ï¼´ï¼¦ã‚’ã‚„ã‚‹ã“ã¨ãŒã§ãã¦ã™ã”ã楽ã—ã‹ã£ãŸã§ã™ï¼ 折角ãªã®ã§ã€å°‘ãªã„ã®ã§ã™ãŒç§ãŒè§£ã„ãŸå•é¡Œã®Write UPã«ã¤ã„ã¦ä»Šå›žãƒ–ãƒã‚°ã«æ›¸ã“ã†ã‹ã¨æ€ã„ã¾ã™ã€‚ SqlSRF (400 points) 今回ç§ãŒè§£ã„ãŸã®ã¯ã€ŒSqlSRFã€ã¨ã„ã†å•é¡Œã§ã™ã€‚ å•é¡Œåã‹ã‚‰ã—ã¦ã€è¦‹ãŸçž¬é–“ã«å¤šåˆ†SQLインジェクションã¨SSRFã‚’ã•ã›ã‚‹å•é¡Œãªã‚“ã ã‚ã†ãªã¨æŽ¨æ¸¬ã—ã¾ã—ãŸãŒã€çµæžœçš„ã«ã„ã†ã¨ãã®é€šã‚Šã®å•é¡Œã§ã—ãŸã€‚ å•é¡Œã«ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªè¨˜è¼‰ãŒã‚ã£ã¦ã€URLãŒè¨˜è¼‰ã•ã‚Œã¦ã„ã¾ã™ã€‚ T
1
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://blackhat.com/docs/us-17/thursday/us-17-Tsai-A-New-Era-Of-SSRF-Exploiting-URL-Parser-In-Trending-Programming-Languages.pdf
Emad Shanab - أبو عبد الله on Twitter: "Server Side Request Forgery SSRF Types And Ways To Exploit It:- Part 1:- https://t.co/9ZSW7GL9YT Part 2:-… https://t.co/uaK2bmpdsd"
Stealing Amazon EC2 Keys via an XSS Vulnerability
GitHub - cujanovic/SSRF-Testing: SSRF (Server Side Request Forgery) testing resources
ã‚µã‚¤ãƒœã‚¦ã‚ºè„†å¼±æ€§å ±å¥¨é‡‘åˆ¶åº¦ã§èªå®šã•ã‚ŒãŸSSRF
{{#tags}}- {{label}}
{{/tags}}