Shikata Ga Nai

Private? There is no such things.

Blind SSRF with out-of-band detectionをやってみた

Hello there, ('ω')ノ

 

帯域外検出を備えたブラインドSSRFを。

 

f:id:ThisIsOne:20210216123758p:plain

 

商品を選択して。

 

f:id:ThisIsOne:20210216124205p:plain

 

商品選択時のリクエストをリピータへ。

 

f:id:ThisIsOne:20210216124302p:plain

 

Collaborator clientメニューを。

 

f:id:ThisIsOne:20210216123612p:plain

 

ペイロードをクリップボードにコピーして。

 

f:id:ThisIsOne:20210216123839p:plain

 

下記のようにRefererヘッダで指定されたURLを変更して。

BurpCollaboratorサーバにHTTPリクエストを送信すると。

 Referer: http://94bplt92m63i4pp9yzhx9t2e85ev2k.burpcollaborator.net

 

f:id:ThisIsOne:20210216124443p:plain

 

Collaborator clientで、Poll nowをクリックすると。

ペイロードの結果がインタラクションリストに表示されて。

 

f:id:ThisIsOne:20210216124810p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210216124535p:plain

 

Best regards, (^^ゞ