pyAntiSSRF：python SSRF防御SDK

2020-12-25

发现居然没有特别好用的python防御ssrf好用的pip库，造个轮子

支持pip简单安装
支持 py2&py3
直接通过参数引用，直接hijack最常用的requests库，不引入第三方函数
支持防御DNS rebinding

SSRF原理及防御

ssrf攻击及防御这里不延伸，可参考【1】，p神讲的挺明白了，提两点

原文没涉及到dns rebinding的防御，其实防御思路也很简单，只进行1次dns请求即可
循环hijack requests这个思路提到过，但是不是最优解，其实直接hijack requests.sessions.Session.request即可，所有的requests get/post最终都调用的这个函数

具体没啥可说的，看代码【2】吧

使用

pip install pyAntiSSRF

# 1. import & patch requests库
import pyAntiSSRF
pyAntiSSRF.patchRequests()

# 2. 通过参数anti_ssrf（get/post/request函数都支持，默认不开启），控制是否开启ssrf防御，如果开启且目标ip是内网，则会抛出异常
import requests
# custom requests usage
requests.get("http://10.10.10.10/")

# patch requests by hijack requests.sessions.Session.request, default disable
requests.get("http://10.10.10.10/", anti_ssrf=False)

# raise Exception
requests.get("http://10.10.10.10/", anti_ssrf=True)

more >>

Java内存shell：Tomcat回显

2020-10-10

Tomcat回显与 Java内存shell有什么关系？

在java漏洞利用中如何获取到执行结果？这是Tomcat回显的最原始需求，具体可以参考【4】中的许多手法，这里不展开

其中提到一种思路，获取response，然后直接操作response以http形式返回。而Java内存shell中，很重要的一点就是获取request从而获取上下文cotext，其中获取request的思路相似通用可借鉴。

历史背景

参考【1】中李三师傅总结了之前比较经典的tomcat回显方式，写的很好，直接复用：

more >>

Java内存shell：三方框架

2020-09-27

前文tomcat的通用servlet内存马已经基本可以覆盖大部分的情况，针对第三方框架，思路也是一样的，姿势不同。观星实验室的师傅们在参考【1】中提到了关于Sping的姿势，这里学习记录下。

Spring

具体的背景不赘述，详见参考【1】，几个重点的步骤

获得当前代码运行时的上下文环境
手动注册 controller
controller 中的 Webshell 逻辑

文中师傅没有给出直接运行的poc，这里给一下

Show me the code

more >>

Java内存shell：javaagent

2020-09-27

rebeyond 师傅在参考【1】中提出利用javaagent 永久注入tomcat进程的方案，有几个重要的技术点

javaagent技术
javassist技术
tomcat ApplicationFilterChain.internalDoFilter方法
ShutdownHook 钩子

javassist技术

Java 字节码以二进制的形式存储在 .class 文件中，每一个 .class 文件包含一个 Java 类或接口。Javaassist 就是一个用来处理 Java 字节码的类库。它可以在一个已经编译好的类中添加新的方法，或者是修改已有的方法，并且不需要对字节码方面有深入的了解。同时也可以去生成一个新的类对象，通过完全手动的方式。

javassist 相关文档可以参考【2】和【3】，以简单的javassist demo
为例

more >>

Java内存shell：servlet

2020-09-27

最近在学习Java内存shell相关知识，总结沉淀几篇文章，权当学习笔记了。

Java内存webshell史

直接引用c0ny1师傅的总结，写的太好了

其实内存马由来已久，早在17年n1nty师傅的《Tomcat源码调试笔记-看不见的shell》中已初见端倪，但一直不温不火。后经过rebeyong师傅使用agent技术加持后，拓展了内存马的使用场景，然终停留在奇技淫巧上。在各类hw洗礼之后，文件shell明显气数已尽。内存马以救命稻草的身份重回大众视野。特别是今年在shiro的回显研究之后，引发了无数安全研究员对内存webshell的研究，其中涌现出了LandGrey师傅构造的Spring controller内存马。至此内存马开枝散叶发展出了三大类型：

1. servlet-api类
	filter型
	servlet型
2. spring类
	拦截器
	controller型
3. Java Instrumentation类
	agent型

内存马这坛深巷佳酒，一时间流行于市井与弄堂之间。上至安全研究员下至普通客户，人尽皆知。正值hw来临之际，不难推测届时必将是内存马横行天下之日。而各大安全厂商却迟迟未见动静。所谓表面风平浪静，实则暗流涌动。或许一场内存马的围剿计划正慢慢展开。作为攻击方向的研究人员，没有对手就制造对手,攻防互换才能提升内存马技术的发展。

more >>