[發明專利]中間件Weblogic SSRF漏洞檢測方法和裝置

在審

• 申請號: 201810989622.X
• 申請日: 2018-08-28
• 公開（公告）號: CN108769085A
• 公開（公告）日: 2018-11-06
• 發明（設計）人: 徐忠香
• 申請（專利權）人: 上海安罘信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種中間件Weblogic SSRF漏洞檢測方法，其特征在于，包括以下步驟：

S1：輸入Weblogic網站的待檢測URL地址；

S2：調用按鈕1的程序函數，執行漏洞檢測程序檢測輸入的URL地址是否存在SSRF漏洞；

若待檢測URL地址不存在SSRF漏洞，提示用戶SSRF漏洞不存在并結束掃描；

若待檢測URL地址存在SSRF漏洞，提示用戶SSRF漏洞存在并進行以下步驟：

S21：調用按鈕2的程序函數，執行IP地址探測程序讀取待檢測URL地址并探測待檢測URL地址對應的內網IP地址；

S22：輸入S21中探測到的內網IP地址和所述內網IP地址的待探測端口號；

S23：調用按鈕3的程序函數，執行IP端口信息探測程序檢測內網IP地址的待探測端口號的開放信息；

S24：以列表形式返回S23中輸入的內網IP地址的待檢測端口號的開放情況。

2.根據權利要求1所述的中間件Weblogic SSRF漏洞檢測方法，其特征在于，所述按鈕1的程序函數、所述按鈕2的程序函數和所述按鈕3的程序函數通過一圖形化界面的操作程序調用。

3.一種中間件Weblogic SSRF漏洞檢測裝置，其特征在于，包括Weblogic的URL地址模塊、Weblogic SSRF漏洞檢測模塊、IP地址探測模塊、IP地址和端口輸入模塊、IP端口探測模塊、顯示模塊和操作模塊；

所述操作模塊包括按鈕模塊1、按鈕模塊2和按鈕模塊3；所述按鈕模塊1連接所述Weblogic SSRF漏洞檢測模塊，按鈕模塊2連接所述IP地址探測模塊，按鈕模塊3連接所述IP端口信息探測模塊；

所述顯示模塊連接所述操作模塊，顯示所述按鈕模塊1、所述按鈕模塊2和所述按鈕模塊3；

所述Weblogic的URL地址模塊，用于輸入Weblogic網站的待檢測URL地址；

所述Weblogic SSRF漏洞檢測模塊連接所述Weblogic的URL地址模塊，點擊按鈕模塊1，讀取待檢測URL網站，檢測是否存在SSRF漏洞；

所述IP地址探測模塊連接所述Weblogic的URL地址模塊，點擊按鈕模塊2，讀取待檢測URL網站，探測待檢測URL網站對應的內網IP地址；

所述IP地址和端口輸入模塊，用于輸入所述對應的內網IP地址和內網IP地址的待檢測端口號；

所述IP端口信息探測模塊連接所述IP地址和端口輸入模塊，點擊按鈕模塊3，讀取輸入的內網IP地址和內網IP地址的待檢測端口號，探測輸入的內網IP地址的待檢測端口號的開放情況。

4.根據權利要求3所述的中間件Weblogic SSRF漏洞檢測裝置，其特征在于，所述顯示模塊連接所述Weblogic的URL地址模塊和所述IP地址和端口輸入模塊，并提供輸入文本框，分別用于輸入Weblogic網站的待檢測URL地址和所述對應的內網IP地址和內網IP地址的待檢測端口號。

5.根據權利要求3或4所述的中間件Weblogic SSRF漏洞檢測裝置，其特征在于，所述顯示模塊連接所述IP端口信息探測模塊，以列表形式顯示內網IP地址的待檢測端口號的開放情況。

6.根據權利要求3所述的中間件Weblogic SSRF漏洞檢測裝置，其特征在于，所述Weblogic SSRF漏洞檢測模塊未檢測到SSRF漏洞時，所述按鈕模塊2和所述按鈕模塊3不被激活。