Kaynak ikonu

SSRFire 1.0

indirmek için izniniz yok
SSRFire Toolu , otomatik şekilde SSRF açığını bulmamızı sağlayan bir tooldur. Ekstra olarak XSS zafiyetlerinide tarayabilmemize olanak sağlar. Bu tool sayesinde hedef sitelerde SSRF ve XSS açıklarını tarayabilir ve sömürebiliriz.


XRL5I.png

Kısaca SSRF Açığı Nedir ?

Türkçe karşılığı Sunucu Taraflı İstek Sahteciliği olan SSRF, bir saldırganın bir sunucuyu kendisi adına istekte bulunmaya zorlayan bir güvenlik açığıdır.


Kurulum :

> git clone GitHub - ksharinarayanan/SSRFire: An automated SSRF finder. Just give the domain name and your server and chill! ;) Also has options to find XSS and open redirects

> cd SSRFire

> chmod 777 *

> bash setup.sh


Kullanımı :

> bash ssrfire.sh

XR9NZ.png


Burda bize gerekli parametreleri veriyor.


> ./ssrfire.sh -d domain.com -s yourserver.com -f custom_file.txt -c cookies


XRah8.webp


domain.com ---> Test etmek istediğiniz domain ( alan adı )

yourserver.com ---> SSRF tespit eden sunucunuz. Örnek Burp collaborator

custom_file.txt ---> Kendi özel URL'lerinizi verirsiniz

cookies ---> Cookie kullanımı




  • Beğen
Tepkiler: MuhammedTr768
Yazar
Loux
İndirilme
0
Görüntüleme
111
İlk yayınlama
Son güncelleme
Değerlendirme
0.00 yıldız 0 değerlendirme

Loux ait diğer kaynakar

Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.