搜索

[28778] 2021-02-24_Web缓存中毒–攻击大型用户群的现代方法

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-02-24_Web缓存中毒–攻击大型用户群的现代方法 W e b 缓 存 中 毒 – 攻 击 大 型 用 户 群 的 现 代 方 法 O t s 安 全   2 0 2 1 - 0 2 - 2 4 在 当 今 的 数 字 世 界 中 ， 尤 其 是 在 “ 在 家 办 公 ” （ W F H ） 时 代 ， 至 关 重 要 的 是 必 须 每 天 为 我 们 的 用 户 提 供 快 速 使 用 请 求 响 应 时 间 的 W e b 应 用 程 序 。 有 很 多 方 法 可 以 实 现 这 一 目 标 ， 但 是 我 们 将 重 点 关 注 缓 存 和 W e b 缓 存 中 毒 。 许 多 W e b 应 用 程 序 都 使 用 W e b 服 务 器 缓 存 来 减 少 服 务 器 负 载 并 提 高 性 能 。 现 在 ， 您 可 能 想 知 道 W e b 服 务 器 缓 存 如 何 工 作 ？ 让 我 们 通 过 一 个 示 例 来 理 解 这 一 点 ： 假 设 在 W e b 服 务 器 W S 1 上 托 管 了 一 个 域 名 为 w w w . s i t e . c o m 的 的 网 站 。 当 用 户 向 w w w . s i t e . c o m 发 送 请 求 时 ， W S 1 将 处 理 该 用 户 请 求 并 将 响 应 发 送 回 该 用 户 。 这 只 是 一 个 普 通 用 户 的 请 求 响 应 的 情 况 ， 想 想 一 些 拥 有 庞 大 用 户 群 的 大 型 W e b 应 用 程 序 ， 例 如 F a c e b o o k ， Y o u T u b e 和 L i n k e d I n 。 如 此 多 的 用 户 正 在 同 时 请 求 这 些 站 点 （ 尤 其 是 在 高 峰 时 间 ） ， 并 且 许 多 人 可 能 正 在 发 送 相 同 的 请 求 。 如 果 服 务 器 必 须 处 理 请 求 并 发 送 对 单 个 请 求 的 响 应 ， 那 么 它 将 过 载 ， 并 且 用 户 可 能 会 面 临 从 服 务 器 获 取 响 应 的 延 迟 。 缓 存 通 过 坐 在 用 户 和 W e b 服 务 器 之 间 来 减 少 此 类 问 题 。 缓 存 代 理 将 单 个 请 求 的 响 应 缓 存 （ 存 储 ） 固 定 的 时 间 ， 如 果 从 用 户 接 收 到 任 何 类 似 类 型 的 请 求 ， 则 无 需 与 W e b 服 务 器 进 行 任 何 交 互 ， 则 将 缓 存 的 响 应 直 接 提 供 给 用 户 。 此 机 制 有 效 地 减 少 了 W e b 服 务 器 上 用 于 处 理 相 同 请 求 的 负 载 。 但 是 ， 高 速 缓 存 代 理 如 何 知 道 它 是 否 具 有 针 对 请 求 的 高 速 缓 存 响 应 ？ 答 案 是 ： 缓 存 键 缓 存 键 缓 存 键 是 请 求 组 件 的 预 定 义 子 集 。 这 些 子 集 可 以 是 诸 如 标 头 ， 参 数 值 等 之 类 的 。 不 是 不 是 缓 存 键 的 组 件 称 为 “ 未 未 键 ” 。 如 果 缓 存 代 理 识 别 出 与 任 何 缓 存 （ 存 储 的 ） 请 求 的 键 匹 配 的 请 求 的 缓 存 键 ， 则 如 果 缓 存 响 应 未 过 期 ， 它 将 把 缓 存 的 响 应 的 副 本 发 还 给 用 户 。 并 且 ， 如 果 请 求 的 缓 存 键 与 任 何 缓 存 的 响 应 都 不 匹 配 ， 则 将 请 求 转 发 到 W e b 服 务 器 进 行 处 理 。 现 在 我 们 已 经 了 解 了 所 有 基 本 原 理 ， 让 我 们 开 始 实 际 的 讨 论 ： 什 么 是 W e b 缓 存 中 毒 ？ W e b 缓 存 中 毒 不 是 攻 击 ， 而 是 一 种 现 代 的 利 用 方 法 ， 攻 击 者 使 用 它 来 利 用 易 受 攻 击 的 W e b 应 用 程 序 的 更 多 用 户 群 进 行 攻 击 。 为 了 使 此 W e b 缓 存 攻 击 成 功 ， 黑 客 将 两 者 结 合 在 一 起 ： 脆 弱 的 网 站 行 为 + 网 站 缓 存 代 理 机 制 。   以 下 是 W e b 缓 存 中 毒 攻 击 的 阶 段 ： 攻 击 者 在 W e b 应 用 程 序 上 发 现 漏 洞 攻 击 者 确 定 易 受 攻 击 请 求 的 缓 存 密 钥 ， 检 查 是 否 可 以 使 用 不 受 攻 击 者 可 控 制 的 非 受 控 字 段 来 利 用 此 漏 洞 ， 并 尝 试 从 服 务 器 获 取 包 含 恶 意 内 容 （ 也 称 为 攻 击 有 效 载 荷 ） 的 响 应 。 攻 击 者 一 直 在 系 统 地 尝 试 将 易 受 攻 击 的 响 应 缓 存 在 缓 存 代 理 服 务 器 上 攻 击 者 等 待 缓 存 代 理 将 缓 存 的 恶 意 响 应 提 供 给 W e b 应 用 程 序 的 其 他 用 户   此 缓 存 攻 击 方 法 可 用 于 传 递 许 多 W e b 攻 击 ， 例 如 X S S ， O p e n   R e d i r e c t s 等 。   此 外 ， 让 我 们 通 过 示 例 深 入 了 解 这 些 阶 段 ： 阶 段 阶 段 1 ： ：   假 设 攻 击 者 发 现 W e b 应 用 程 序 w w w . s i t e . c o m 容 易 受 到 X S S 的 攻 击 。 在 搜 索 请 求 中 ， 攻 击 者 在 响 应 中 找 到 R e f e r e r 标 头 的 值 作 为 元 标 记 。 同 样 从 响 应 标 头 ： 观 察 到 它 正 在 使 用 缓 存 代 理 。 确 定 缓 存 的 最 常 见 标 头 是 用 户 可 以 从 中 观 察 响 应 在 哪 里 提 供 的 。 表 示 W e b 缓 存 代 理 满 足 了 请 求 ， 并 且 意 味 着 W e b 服 务 器 满 足 了 请 求 。 C a c h e - c o n t r o l :   m a x - a g e = 3 6 0 0 ,   p u b l i c , X - c a c h e X - c a c h e :   H I T X - c a c h e :   M I S S G E T   / ? s e a r c h = h e l l o   H T T P / 1 . 1
第 二 阶 段 ： 第 二 阶 段 ：   一 旦 攻 击 者 识 别 出 漏 洞 ， 下 一 个 任 务 就 是 确 定 缓 存 密 钥 并 检 查 是 否 可 以 从 非 密 钥 字 段 执 行 攻 击 。 可 以 通 过 将 不 同 的 值 添 加 到 每 个 用 户 可 控 制 的 字 段 并 观 察 响 应 中 是 否 有 任 何 影 响 来 手 动 标 识 缓 存 键 。 最 常 见 的 情 况 是 未 键 入 的 输 入 将 在 响 应 中 反 映 出 来 ， 但 是 更 改 其 值 不 会 影 响 缓 存 代 理 ， 并 且 已 缓 存 的 响 应 将 提 供 给 用 户 。 这 里 的 议 程 是 操 纵 未 键 入 的 输 入 以 生 成 攻 击 请 求 ， 并 从 服 务 器 获 取 带 有 恶 意 攻 击 内 容 的 响 应 。 因 此 ， 当 他 们 的 请 求 的 缓 存 键 匹 配 时 ， 可 以 使 用 缓 存 代 理 向 其 他 用 户 提 供 相 同 的 响 应 。 注 意 ： 如 果 您 在 P a r a m   M i n e r   E x t e n s i o n 的 帮 助 下 使 用 B u r p   P r o f e s s i o n a l   E d i t i o n ， 则 也 可 以 自 动 执 行 此 过 程 。 继 续 我 们 的 示 例 ， 攻 击 者 确 定 传 递 给 搜 索 参 数 的 值 用 作 缓 存 键 。 并 且 R e f e r e r 标 头 值 是 无 密 钥 的 ， 但 仍 可 由 用 户 控 制 。 因 此 ， 攻 击 者 可 以 利 用 它 来 传 递 X S S 攻 击 有 效 负 载 。 在 上 面 的 示 例 中 ， 首 先 ， 攻 击 者 关 闭 了 现 有 的 m e t a 标 记 ， 然 后 为 X S S 注 入 了 代 码 ， 以 提 示 一 个 值 为 1 的 警 报 框 ， 并 且 使 用 a n c h o r 标 记 只 是 为 了 避 免 任 何 语 法 错 误 。   第 三 阶 段 ： 第 三 阶 段 ：   在 此 阶 段 ， 攻 击 者 将 继 续 尝 试 使 用 恶 意 有 效 负 载 来 缓 存 响 应 ， 以 在 其 他 用 户 使 用 相 同 的 关 键 字 进 行 搜 索 时 为 其 提 供 服 务 。 攻 击 者 必 须 继 续 将 恶 意 请 求 发 送 到 W e b 服 务 器 ， 直 到 对 该 请 求 的 响 应 包 含 X - C a c h e ： 击 中 标 头 。 您 可 能 会 认 为 ， 使 用 单 个 搜 索 关 键 字 值 ， 攻 击 的 成 功 非 常 有 限 。 但 是 ， 有 经 验 的 攻 击 者 可 以 自 动 执 行 此 过 程 ， 一 次 针 对 大 量 的 常 用 搜 索 关 键 字 ， 以 将 攻 击 传 递 给 庞 大 的 用 户 群 。 G E T   / ? s e a r c h = h e l l o   H T T P / 1 . 1 H o s t :   w w w . s i t e . c o m R e f e r e r :   h t t p s : / / w w w . s i t e . c o m / b l o g s / 1 / H T T P / 1 . 1   2 0 0   O K C a c h e - C o n t r o l :   m a x - a g e = 6 0 0 < m e t a   p r o p e r t y = " o g : u r l "   c o n t e n t = "   h t t p s : / / w w w . s i t e . c o m / b l o g s / 1 / "   / > G E T   / ? s e a r c h = h e l l o   H T T P / 1 . 1 H o s t :   w w w . s i t e . c o m R e f e r e r :   h t t p s : / / w w w . s i t e . c o m / b l o g s / 1 /   ” > < s c r i p t > a l e r t ( 1 ) < / s c r i p t > < a   h r e f = " H T T P / 1 . 1   2 0 0   O K C a c h e - C o n t r o l :   m a x - a g e = 6 0 0 < m e t a   p r o p e r t y = " o g : u r l "   c o n t e n t = "   h t t p s : / / w w w . s i t e . c o m / b l o g s / 1 / "   / > < s c r i p t > a l e r t ( 1 ) < / s c r i p t >   < a   h r e f = " "   / > ‘   ” > ’ ,   ‘ < s c r i p t > a l e r t ( 1 ) < / s c r i p t > ’ ,   ‘ < a   h r e f = " ’ G E T   / ? s e a r c h = h e l l o   H T T P / 1 . 1 H o s t :   w w w . s i t e . c o m R e f e r e r :   h t t p s : / / w w w . s i t e . c o m / b l o g s / 1 /   ” > < s c r i p t > a l e r t ( 1 ) < / s c r i p t > < a   h r e f = " H T T P / 1 . 1   2 0 0   O K C a c h e - C o n t r o l :   m a x - a g e = 6 0 0 X - C a c h e :   m i s s < m e t a   p r o p e r t y = " o g : u r l "   c o n t e n t = "   h t t p s : / / w w w . s i t e . c o m / b l o g s / 1 / "   / > < s c r i p t > a l e r t ( 1 ) < / s c r i p t >   < a   h r e f = " "   / > G E T   / ? s e a r c h = h e l l o   H T T P / 1 . 1 H o s t :   w w w . s i t e . c o m
阶 段 阶 段 4 ： ：   随 着 攻 击 者 工 作 的 完 成 ， 是 时 候 等 待 一 些 合 法 用 户 搜 索 相 同 的 关 键 字 了 ， 然 后 恶 意 缓 存 的 响 应 将 被 提 供 给 该 请 求 。 用 户 将 看 到 一 个 值 为 1 的 警 报 框 。 为 简 单 起 见 ， 在 我 们 的 示 例 中 ， 我 们 使 用 了 一 个 警 告 框 ， 但 是 攻 击 者 也 可 以 获 取 会 话 令 牌 ， c o o k i e 值 ， 将 用 户 重 定 向 到 攻 击 者 可 控 制 的 网 站 ， 下 载 恶 意 文 件 或 软 件 以 及 更 多 其 他 内 容 。 在 实 际 情 况 中 ， 此 方 法 的 影 响 高 度 取 决 于 以 下 几 个 因 素 ： 攻 击 者 可 以 在 网 站 上 执 行 哪 种 客 户 端 攻 击 可 以 通 过 操 纵 缓 存 机 制 来 缓 存 哪 种 攻 击 用 户 对 缓 存 响 应 的 请 求 数 您 在 开 发 方 面 吗 ？ 这 是 一 些 防 止 W e b 缓 存 中 毒 漏 洞 的 方 法 禁 用 W e b 缓 存 机 制 ， 根 据 您 的 业 务 可 能 可 行 ， 也 可 能 不 可 行 如 果 不 可 行 ， 严 格 保 留 对 静 态 资 源 的 缓 存 是 最 有 效 的 预 防 措 施 缓 解 或 修 补 所 有 客 户 端 漏 洞 列 出 所 有 用 户 可 控 制 的 输 入 ， 这 些 输 入 是 无 键 的 ， 并 且 会 在 响 应 中 反 映 出 来 。 例 如 ： 标 题 ， C o o k i e ， 查 询 字 符 串 等 。 可 以 将 其 删 除 ， 禁 用 或 添 加 到 缓 存 键 中 ， 以 减 少 攻 击 影 响 。 H o s t :   w w w . s i t e . c o m R e f e r e r :   h t t p s : / / w w w . s i t e . c o m / b l o g s / 1 /   ” > < s c r i p t > a l e r t ( 1 ) < / s c r i p t > < a   h r e f = " H T T P / 1 . 1   2 0 0   O K C a c h e - C o n t r o l :   m a x - a g e = 6 0 0 X - C a c h e :   h i t < m e t a   p r o p e r t y = " o g : u r l "   c o n t e n t = "   h t t p s : / / w w w . s i t e . c o m / b l o g s / 1 / "   / > < s c r i p t > a l e r t ( 1 ) < / s c r i p t >   < a   h r e f = " "   / >
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理