SSRF KULLANIMI
|
| Bu resim yeniden boyutlandırıldı, tam halini görmek için tıklayınız. |
--- SSRF Zaafiyetini kötüye kullanan bir isteği güvenlik açığı olan bir web sunucusuna gönderilir.
--- Web sunucusu kurban sunucuya istek gönderir.
--- Kurban, sunucuya veri ile cevap verir. SSRF açığı izin veriyorsa veri saldırgana geri gönderilir.
Cross Site Port Attack ( XSPA )
Bulunduğu sunucuda port taraması yapabilir. URL ' den alınan isteğin kontrol etmeden sunucuya gönderilmesini sağlar ve size bir istek oluşturarak geri döner. Böylelikle bulunduğunuz sunucuda açık olup olmadığını kontrol edebilirsiniz
SSRF açığını önlemek için ;
Web sunucusunun uzak kaynaklara erişilmesine izin veren domain ve protokoller için Whitelist yöntemi uygulanabilir.
Whitelist : Listedeki isteklerin uygun olanları ve tanınanların bulunduğu liste.
Kullanılmayan URL şemaları devre dışı bırakabilirsiniz.
Dahili servislere kimlik doğrulamasını sorgulayabilirsiniz.
Kullanıcı girdilerinin filtrelenmesi v.b
Web uygulamalarındaki SSRF zaafiyetlerini tespit etmek için Netsparker uygulamasını kullanabilirsiniz.
