Anatomi Kerentanan SSRF Modern pada Arsitektur Cloud

Pendahuluan

Server-Side Request Forgery (SSRF) tetap menjadi salah satu kerentanan web paling berbahaya ketika diaplikasikan pada infrastruktur cloud. Dalam artikel ini, kita membedah mekanisme SSRF dari recon dasar hingga eksfiltrasi token metadata.

# Simulasi curl ke link metadata v1
curl -s http://169.254.169.254/latest/meta-data/iam/security-credentials/

Vektor Serangan

1. URL Parser Desynchronization: Perbedaan parsing antara backend proxy dan HTTP client internal.
2. DNS Rebinding: Memanipulasi TTL rendah untuk mengelabui filter IP blacklist.
3. Open Redirect Chaining: Memanfaatkan redirect internal untuk mengakses endpoint terlarang.

Strategi Mitigasi

• Terapkan IMDSv2 yang mewajibkan header X-aws-ec2-metadata-token.
• Gunakan whitelist strict pada level network layer / egress gateway.
• Validasi IP hasil DNS resolution sebelum membuat koneksi TCP.