Server-side Request Forgery(SSRF)

외부망에서 내부망 서비스들에게 변조된 쿼리등을 통해 공격하는 기법

• 외부 이용자의 요청에 입력값이 포함되어야함.

케이스

이용자가 입력한 URL에 요청을 보내는 경우

예시

# pip3 install flask requests # 파이썬 flask, requests 라이브러리를 설치하는 명령입니다.
# python3 main.py # 파이썬 코드를 실행하는 명령입니다.

from flask import Flask, request
import requests

app = Flask(__name__)

@app.route("/image_downloader")
def image_downloader():
    # 이용자가 입력한 URL에 HTTP 요청을 보내고 응답을 반환하는 페이지 입니다.
    image_url = request.args.get("image_url", "") # URL 파라미터에서 image_url 값을 가져옵니다.
    response = requests.get(image_url) # requests 라이브러리를 사용해서 image_url URL에 HTTP GET 메소드 요청을 보내고 결과를 response에 저장합니다.
    return ( # 아래의 3가지 정보를 반환합니다.
        response.content, # HTTP 응답으로 온 데이터
        200, # HTTP 응답 코드
        {"Content-Type": response.headers.get("Content-Type", "")}, # HTTP 응답으로 온 헤더 중 Content-Type(응답 내용의 타입)
    )

@app.route("/request_info")
def request_info():
    # 접속한 브라우저(User-Agent)의 정보를 출력하는 페이지 입니다.
    return request.user_agent.string
    
    
app.run(host="127.0.0.1", port=8000)

• image_url에 원하는 URL 경로를 넣으면 해당 서비스가 요청한것 처럼 보내지게됨

웹 서비스의 요청 URL에 이용자의 입력값이 포함되는 경우

예시

INTERNAL_API = "<http://api.internal/>"
# INTERNAL_API = "<http://172.17.0.3/>"

@app.route("/v1/api/user/information")
def user_info():
	user_idx = request.args.get("user_idx", "")
	response = requests.get(f"{INTERNAL_API}/user/{user_idx}")
	

@app.route("/v1/api/user/search")
def user_search():
	user_name = request.args.get("user_name", "")
	user_type = "public"
	response = requests.get(f"{INTERNAL_API}/user/search?user_name={user_name}&user_type={user_type}")

• user_idx, user_name 등에 다른 유저의 정보를 넣을 수 있음.
• ../search와 같은 다른 경로의 API를 호출할 수 도 있음
• # 같은 문자로 뒤에 부분을 생략하게 할 수도 있음

웹 서비스의 요청 Body에 이용자의 입력값이 포함되는 경우

예시