Server-Side Request Forgery

Eigenschappen

Voorkeurslabel	Server-Side Request Forgery
Afkorting	SSRF
Definitie	In computerbeveiliging is server-side request forgery (SSRF) een type exploit waarbij een aanvaller misbruik maakt van de functionaliteit van een server waardoor deze toegang krijgt tot informatie in het rijk van die server of deze manipuleert die anders niet direct toegankelijk zou zijn voor de aanvaller.
Synoniem	SSRF
Toelichting op definitie	Vergelijkbaar met cross-site request forgery waarbij een webclient , bijvoorbeeld een webbrowser, binnen het domein wordt gebruikt als proxy voor aanvallen; een SSRF-aanval gebruikt een onveilige server binnen het domein als proxy . Als een parameter van een url kwetsbaar is voor deze aanval, is het mogelijk dat een aanvaller manieren kan bedenken om rechtstreeks met de server te communiceren (dwz: via 127.0.0.1 of localhost) of met de backend-servers die niet toegankelijk zijn voor de externe gebruikers. Een aanvaller kan praktisch het hele netwerk scannen en gevoelige informatie achterhalen. Basis SSRF: Bij dit type aanval wordt de reactie aan de aanvaller getoond. De server haalt de door de aanvaller opgevraagde URL op en stuurt het antwoord terug naar de aanvaller. Blinde SSRF: Bij dit type aanval wordt het antwoord niet teruggestuurd naar de aanvaller. Daarom moet de aanvaller manieren bedenken om deze kwetsbaarheid te bevestigen.
Voorbeeld	https://owasp.org/www-community/attacks/Server_Side_Request_Forgery
Exacte overeenkomst	https://en.wikipedia.org/wiki/Server-side_request_forgery
Afbeelding van
Video van
Status	Concept

Relaties

Vertrekpunt	Relatie	Eindpunten
Server-Side Request Forgery	Breder	hacking (Begrip)
Server-Side Request Forgery	Bron van	Wikipedia begrippen (Informatiebron)

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt

In computerbeveiliging is server-side request forgery (SSRF) een type exploit waarbij een aanvaller misbruik maakt van de functionaliteit van een server waardoor deze toegang krijgt tot informatie in het rijk van die server of deze manipuleert die anders niet direct toegankelijk zou zijn voor de aanvaller.

Een afkorting is, in schriftelijk taalgebruik, iedere verkorte schrijfwijze voor een woord, woordgroep, naam of andere aanduiding.

In computerbeveiliging is server-side request forgery (SSRF) een type exploit waarbij een aanvaller misbruik maakt van de functionaliteit van een server waardoor deze toegang krijgt tot informatie in het rijk van die server of deze manipuleert die anders niet direct toegankelijk zou zijn voor de aanvaller.

Beschrijving van de generieke kenmerken waarover een object dient te beschikken om te worden geclassificeerd als instantie van een specifiek objecttype.

In computerbeveiliging is server-side request forgery (SSRF) een type exploit waarbij een aanvaller misbruik maakt van de functionaliteit van een server waardoor deze toegang krijgt tot informatie in het rijk van die server of deze manipuleert die anders niet direct toegankelijk zou zijn voor de aanvaller.

Een server is een computer of een programma dat diensten verleent aan clients. In de eerste betekenis wordt met server de fysieke computer aangeduid waarop een programma draait dat deze diensten verleent.

Beschrijving van de generieke kenmerken waarover een object dient te beschikken om te worden geclassificeerd als instantie van een specifiek objecttype.

Een webbrowser (ook wel (internet)browser, bladerprogramma of bladeraar genoemd) is een computerprogramma om webpagina's te bekijken.

Een eigenschap van een systeem, medium, organisme of object die kan worden gemeten of bepaald.

Een coëfficiënt die de grootte van een systeemkenmerk aangeeft. Hierbij kunnen twee soorten parameters worden onderscheiden: een harde parameter en een zachte parameter.

Een Uniform Resource Locator (afgekort URL) is een gestructureerde naam die verwijst naar een stuk data. Voorbeelden zijn het unieke adres waarmee de locatie van een webpagina op internet wordt aangegeven of een e-mailadres. In de naam is alle informatie opgenomen over de benodigde techniek om de betreffende gegevens te bereiken. De URL is een bijzondere vorm van de URI.

Een server is een computer of een programma dat diensten verleent aan clients. In de eerste betekenis wordt met server de fysieke computer aangeduid waarop een programma draait dat deze diensten verleent.

Geheel van met elkaar verbonden objecten, die gezamenlijk een functie vervullen.

Digitalisering is de overgang van informatie naar een digitale vorm, dat wil zeggen in een vorm die gebruikt kan worden door elektronische apparaten zoals computers.

Een Uniform Resource Locator (afgekort URL) is een gestructureerde naam die verwijst naar een stuk data. Voorbeelden zijn het unieke adres waarmee de locatie van een webpagina op internet wordt aangegeven of een e-mailadres. In de naam is alle informatie opgenomen over de benodigde techniek om de betreffende gegevens te bereiken. De URL is een bijzondere vorm van de URI.

Een kwetsbaarheid is een eigenschap die een aanvaller de mogelijkheid biedt een cyberaanval uit te voeren of een eigenschap die kan leiden tot uitval. Dit kan zich voordoen in een digitale dienst, proces of systeem, maar ook in de samenleving als geheel of in een specifieke organisatie.

Obligatoire verbintenisscheppende, meerzijdige rechtshandeling in de vorm van een wilsovereenkomst tussen twee of meer partijen gericht op het in het leven roepen van verbintenissen.

Document dat een tweedimensionale representatie van een object, persoon of situatie is. Toelichting: Een voor de hand liggend voorbeeld is een foto van een persoon. Er zijn evenwel diverse andere soorten van tweedimensionale representaties van objecten.

Mentale representatie van een soort ding.

De typering van het structurele verband tussen een object van een objecttype en een (ander) object van een ander (of hetzelfde) objecttype.

Een begrip is een entiteit waarmee een bepaalde klasse, een idee of een relatie als object aangeduid kan worden.

Grondwater dat op natuurlijke wijze uit het aardoppervlak tevoorschijn komt.

Het systeem dat de in te winnen grootheden levert.

Een bron is de plaats of organisatie waar bepaalde informatie is ontstaan en/of beschikbaar wordt gesteld, of de documenten waarin die informatie is vervat.

Punt van waaruit grondwater wordt onttrokken.

Oorsprong van een emissie.

In de wiskunde is de afgeleide of het differentiaalquotiënt een maat voor verandering van een functie ten opzichte van verandering van zijn variabelen. Voor een functie in één variabele is de afgeleide de limiet van de verhouding tussen de verandering in de functiewaarde en de verandering in de variabele die daaraan ten grondslag ligt.

De typering van het structurele verband tussen een object van een objecttype en een (ander) object van een ander (of hetzelfde) objecttype.

Een natuurlijk dan wel niet-natuurlijk persoon waarvan de waterbeheerder gegevens bewaart.