盲SSRF与Shellshock漏洞链利用
漏洞概述
盲SSRF（服务端请求伪造）发生在应用程序允许攻击者从服务器端向内部或外部资源发起HTTP请求，但不会直接暴露响应内容时。
在本实验环境中，目标站点使用了分析软件。当加载产品页面时，该软件会获取Referer头中指定的URL。核心漏洞在于应用程序盲目处理了用户可控的Referer头，这使得攻击者能够向192.168.0.x网段内的内部系统发起请求。
该实验场景进一步引入了Shellshock漏洞。这是一个存在于Bash中的历史高危漏洞，当解析特制环境变量时，攻击者可借此执行任意代码。
攻击者的目标分为两步：首先，通过暴力破解IP地址的最后一段，识别出内网中能够响应SSRF请求的存活服务器；其次，注入精心构造的Payload，利用Shellshock漏洞实现远程代码执行。 CSD0tFqvECLokhw9aBeRqjMo6KpwWeHWsfvApwPlelZfOUb6IQhWJyvMpBCV74ieXgi5VFieo9pSn7mbV4R3Hf3TIroNak7NqC5OddDMe7rGxFnIxqoOOZZphG4pHdiN
