请选择 进入手机版 | 继续访问电脑版
查看: 543|回复: 3

SSRF攻击进入内网

[复制链接]
  • TA的每日心情
    慵懒
    2017-4-9 19:10
  • 签到天数: 149 天

    [LV.7]常住居民III

    发表于 2016-11-10 18:12:03 | 显示全部楼层 |阅读模式
    本帖最后由 人=族 于 2016-11-10 18:18 编辑


    前言
    在浏览一些网站后,我注意到js.example.com这个站点加载额外的json数据到help.example.com。
    请求链接如下:
    http://js.examplecom/redacted/proxy?redacted=subdomain1&r=/jsonpfile.jsonp?token=underfine

    我决定将r参数修改为外部链接:http://google.com
    结果出现以下错误:

    网站尝试加载:“http://subdomain1.private.com http://google.com,但出现错误。我猜想大概可以C参数的”subdomain1″改为”www”来尝试一下(后来我发现,加载private.com的任意子域名都会出现跟同上面一样的错误)。

    使用菲律宾代理节点?当然可以。现在,我们尝试加载一些有趣的东西。这里使用的是“file://URL”而不是“http://URL”。

    加载成功,NB吧!
    再看一下加载点什么捏?

    我注意到第一个错误,它尝试从xxxx.private.com中加载内容。我想尝试解决掉这个问题,很不幸,没有成功。

    我想必须是某一类型的网站才可以加载成功,我从网上下载了一个子域名列表(https://github.com/bitquark/dnspop/tree/master/results)尝试爆破,爆破成功,下面是爆破截图:

    成功连接到数据库:
    http://js.example.com/redacted/proxy?redacted=www&r=http://subdomain2.private.com/

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?注册

    x
    回复

    使用道具 举报

  • TA的每日心情

    7 天前
  • 签到天数: 707 天

    [LV.9]以坛为家II

    发表于 2016-11-11 09:13:29 | 显示全部楼层
    现在ssrf接触的不是很多……
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-3-9 15:45
  • 签到天数: 254 天

    [LV.8]以坛为家I

    发表于 2016-11-11 17:15:06 | 显示全部楼层
    。。。转发的他,,,
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2016-11-18 09:20
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2016-11-18 09:30:04 | 显示全部楼层
    遛遛遛,这里面有些有趣的
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表