SSRF یا Server-Side Request Forgery یک نوع آسیب‌پذیری وب است که در آن مهاجم می‌تواند سرور را مجبور کند تا درخواست‌های HTTP را به منابعی که نباید به آن‌ها دسترسی داشته باشد، ارسال کند. این آسیب‌پذیری به مهاجم اجازه می‌دهد تا به منابع داخلی یا خارجی که ممکن است به طور مستقیم از سمت کاربر قابل دسترسی نباشند، دسترسی پیدا کند.
توضیح دقیق:
در SSRF، مهاجم به سرور یک URL یا آدرسی ارسال می‌کند که سرور، به جای کاربر، آن را پردازش و اجرا می‌کند. معمولاً این درخواست‌ها به سرویس‌های داخلی (مانند localhost یا 127.0.0.1) یا شبکه‌های داخلی سرور ارسال می‌شوند که به طور معمول از دسترس کاربران خارجی خارج هستند. مهاجم از طریق SSRF می‌تواند داده‌های حساس را به دست آورد، مانند اطلاعات مربوط به زیرساخت داخلی، اعتبارسنجی‌ها، یا حتی سوءاستفاده از سرویس‌های داخلی برای حملات پیشرفته‌تر.

چگونگی SSRF:

فرضیه: سرور یک درخواست HTTP از کاربر دریافت می‌کند و این درخواست را به یک URL دیگر ارسال می‌کند، مثلاً برای دریافت تصویر یا محتوای دیگری از وب‌سایت دیگر.
استفاده مهاجم: مهاجم به جای ارسال URL معتبر، یک URL مخرب یا یک URL از سرویس‌های داخلی را به سرور ارسال می‌کند.
مثال:
فرض کنید یک وب‌سایت امکان آپلود تصویر را دارد و هنگام آپلود، سرور به صورت خودکار URLی که تصویر از آن دانلود می‌شود را دریافت می‌کند. این سیستم می‌تواند دارای آسیب‌پذیری SSRF باشد.

سناریو:

فرم آپلود تصویر: یک وب‌سایت ممکن است فرمی داشته باشد که کاربران می‌توانند یک URL از تصویری را ارسال کنند و سرور آن تصویر را دانلود و ذخیره کند.
عملکرد سرور: پس از ارسال URL توسط کاربر، سرور درخواست HTTP را برای دانلود تصویر به URL مشخص شده ارسال می‌کند.
حمله SSRF: مهاجم به جای ارسال URL یک تصویر معتبر، یک URL به سرویس داخلی سرور، مثلاً http://localhost/admin یا http://169.254.169.254/latest/meta-data/ (که معمولاً اطلاعات مربوط به سرورهای ابری مانند Amazon EC2 را ارائه می‌دهد) را وارد می‌کند.
نتیجه: سرور به اشتباه به URL مخرب مهاجم متصل می‌شود و اطلاعات حساس داخلی (مانند اطلاعات مربوط به شبکه، سرورها یا داده‌های امنیتی) را باز می‌گرداند.

/* Your code... */
if (isset($_GET['imageUrl'])) {
$imageUrl = $_GET['imageUrl'];

// دانلود تصویر از URL ارسال شده توسط کاربر
$imageContent = file_get_contents($imageUrl);

// ذخیره‌سازی تصویر
file_put_contents("images/user-uploaded.jpg", $imageContent);
}

نتیجه SSRF:

دسترسی به منابع داخلی: مهاجم می‌تواند به سیستم‌های داخلی که از دسترس مستقیم خارج‌اند، مانند پایگاه‌های داده یا سرویس‌های مدیریت داخلی، دسترسی پیدا کند.
استفاده از اطلاعات حساس: مهاجم می‌تواند اطلاعات حساس مانند توکن‌های دسترسی، اعتبارنامه‌ها، یا حتی داده‌های پیکربندی سیستم را استخراج کند.
بهره‌برداری از سرویس‌های دیگر: در برخی موارد، SSRF می‌تواند برای انجام حملات بیشتر مانند اجرای دستورات در شبکه‌های داخلی یا ارسال درخواست به سرویس‌های دیگر استفاده شود.