서버사이드요청위조(Server-Side Request Forgery, SSRF)

1

사용자 입력을 통해 서버 간 통신이 이루어지는 지점에서 허용되지 않은 주소값을 입력하여 응답, 지연 시간 등을 분석해 취약점 가능성 확인

1
2
3
4
5

http://localhost/admin
http://127.0.0.1:8080
http://192.168.1.1
http://169.254.169.254/latest/meta-data/  // AWS
http://metadata.google.internal  // GCP

1

습득한 정보를 바탕으로 우회 기법, 포트 스캔, 내부 정보 탈취 등 익스플로잇 시도 및 영향 평가

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21

public boolean isUrlAllowed(String urlString) {
    try {
        URL url = new URL(urlString);
        String protocol = url.getProtocol();

        // HTTP와 HTTPS 스키마만 허용
        if (!("http".equalsIgnoreCase(protocol) || "https".equalsIgnoreCase(protocol))) {
            return false;
        }

        String host = url.getHost();
        int port = url.getPort() == -1 ? url.getDefaultPort() : url.getPort();

        // 화이트리스트 확인
        return allowedDomains.contains(host) ||
               (allowedIPsAndPorts.containsKey(host) &&
                allowedIPsAndPorts.get(host).contains(port));
    } catch (Exception e) {
        return false;
    }
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

// 사설 IP 대역 차단
private boolean isPrivateIP(String ip) {
    return ip.startsWith("192.168.") ||
           ip.startsWith("10.") ||
           ip.startsWith("172.16.") ||
           ip.equals("127.0.0.1") ||
           ip.equals("localhost") ||
           ip.startsWith("169.254.");  // 링크 로컬
}

// AWS/GCP 메타데이터 IP 차단
private boolean isMetadataEndpoint(String host) {
    return host.equals("169.254.169.254") ||  // AWS
           host.equals("metadata.google.internal");  // GCP
}

1
2

allow_url_fopen=Off      ; 원격 URL 파일 접근 비활성화
allow_url_include=Off    ; 원격 URL include 비활성화