SSRF
La falsification de requêtes côté serveur (SSRF) désigne des attaquants amenant le serveur à adresser des requêtes aux services d'intranet/métadonnées, accédant à des ressources internes qui ne devraient pas être exposées.
Objectif
Comprendre le SSRF issu de requêtes HTTP côté serveur contrôlables et ses défenses ; une vulnérabilité à haut risque en environnement cloud.
Mécanisme
Le programme récupère une URL fournie par l'utilisateur via fetch(user_url) ; l'attaquant fournit http://169.254.169.254/ pour que le serveur interroge le point de métadonnées du cloud et divulgue des identifiants. Défenses : listes blanches d'URL, blocage de l'intranet, filtrage des réponses.
Cas d’usage
- Fuite de métadonnées cloud
- Défense contre le sondage d'intranet
- Sécurité des requêtes côté serveur
Outils associés
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL