EC2上でDNS RebindingによるSSRF攻撃可能性を検証した

AWS EC2環境でのDNS Rebindingについて検証したので紹介します。 まずは、「前回までのおさらい」です。先日以下の記事でSSRF攻撃およびSSRF脆弱性について紹介しました。 SSRF(Server Side Request Forgery)徹底入門 この記事の中で、以下のように紹介しました。 ホスト名からIPアドレスを求める際にも以下の問題が発生します。 DNSサーバーが複数のIPアドレスを返す場合の処理の漏れ IPアドレスの表記の多様性（参考記事） IPアドレスチェックとHTTPリクエストのタイミングの差を悪用した攻撃（TOCTOU脆弱性） リクエスト先のWebサーバーが、攻撃対象サーバーにリダイレクトする 上記のTOCTOU(Time of check to time of use)問題は、DNSの名前解決の文脈ではDNS Rebindingとも呼ばれます。 DNS R

[efcl]

SSRFとDNS Rebidingの組み合わせ。 ローカルのIPアドレスを示すドメインを使ってローカルにアクセスする。 検証と実際のアクセスタイミングがずれることを利用する

[kimromi]

TTLを0にして1回目の名前解決と2回目の名前解決を別にして、内部IPかどうかのチェックをすり抜けるDNS Rebindingとな

[pathtraversal]

これはエグい攻撃だな

[ockeghem]

やってみたらできました、的な