搜索

[27698] 2019-09-27_初识URL重定向漏洞

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-19
2019-09-27_初识URL重定向漏洞 初 识 U R L 重 定 向 漏 洞 撕 夜   O P P O 安 全 应 急 响 应 中 心   2 0 1 9 - 0 9 - 2 7 以 上 文 章 由 作 者 【 撕 夜 】 有 赏 投 稿 ， 也 欢 迎 广 大 朋 友 继 续 投 稿 ， 详 情 可 点 击 O S R C 重 金 征 集 文 稿 ！ ！ ！ 了 解 ~ ~ 。 简 介 简 介 U R L 重 定 向 / 跳 转 漏 洞 ， 顾 名 思 义 就 是 服 务 端 对 用 户 通 过 某 参 数 传 入 的 u r l 变 量 未 进 行 检 查 和 控 制 或 过 滤 规 则 不 够 严 谨 ， 最 终 导 致 跳 转 至 恶 意 地 址 。 危 害 显 而 易 见 ， 跳 转 到 攻 击 者 控 制 的 网 站 可 利 用 钓 鱼 获 取 用 户 的 个 人 信 息 和 登 录 凭 证 等 。 （ 虽 然 低 危 奖 金 较 低 ， 但 是 一 旦 找 到 突 破 点 几 乎 整 站 u r l 跳 转 都 可 b y p a s s ） 漏 洞 场 景 漏 洞 场 景 以 下 内 容 根 据 本 人 在 s r c 中 遇 到 的 实 际 情 况 进 行 分 析 。 漏 洞 成 因 漏 洞 成 因 一 般 通 过 以 下 几 种 方 式 实 现 U R L 跳 转 ： M E T A 标 签 跳 转 j a v a s c r i p t 跳 转 （ 某 些 情 况 下 可 以 实 现 x s s ） h e a d e r 跳 转 U R L 可 控 会 将 用 户 的 浏 览 器 从 可 信 站 点 转 至 不 可 信 站 点 ， 若 跳 转 同 时 附 带 了 某 些 敏 感 数 据 （ 如 用 户 登 陆 凭 证 ， 以 下 实 例 将 会 遇 到 ） 可 泄 露 给 攻 击 者 。
p h p 中 典 型 的 登 录 跳 转 实 例 ： 如 果 g o t o 参 数 没 有 任 何 限 制 ， 攻 击 者 可 以 将 以 下 链 接 发 给 某 用 户 来 实 现 钓 鱼 等 目 的 。 以 下 为 实 际 漏 洞 挖 掘 时 遇 到 的 情 况 ： 1 .   用 户 可 控 参 数 无 任 何 过 滤 ， 可 直 接 跳 转 至 任 意 网 站 。 2 .   限 制 u r l 为 可 信 任 地 址 ， 可 利 用 w h i t e . c o m @ b a i d u . c o m 等 其 他 方 式 绕 过 。 3 .   未 限 制 h t t p / h t t p s 协 议 但 是 限 制 u r l 形 式 需 为 ： w w w . x x s r c . c o m / d i r / 。       可 利 用 / / / w w w . x x s r c . c o m / . . / a . c o m 绕 过 4 .   u r l 白 名 单 ， 此 时 可 通 过 目 标 网 站 的 其 他 可 绕 过 或 无 限 制 的 u r l 跳 转 进 行 利 用 。 常 见 的 参 数 名 常 见 的 参 数 名 通 常 发 生 漏 洞 的 位 置 通 常 发 生 漏 洞 的 位 置 1 .   用 户 注 册 、 登 录 、 退 出 登 录 等 位 置 ， 认 证 完 成 后 会 跳 转 （ 很 常 见 ） 2 .   站 内 友 情 链 接 及 点 击 其 他 网 址 链 接 时 3 .   网 站 报 错 页 面 ， 可 能 会 跳 转 至 前 一 页 面 浏 览 器 是 如 何 对 浏 览 器 是 如 何 对 U R L 进 行 解 析 的 进 行 解 析 的 U R L 组 成 结 构 组 成 结 构 p h p < ? p h p $ u r l   =   $ _ G E T [ ' g o t o ' ] ; h e a d e r ( " L o c a t i o n :   $ u r l " ) ; h t t p : / / w w w . u r l r e d i r e c t . c o m / l o g i n . p h p ? g o t o = h t t p : / / h a c k . c o m * * * * r e t u r n U r l r e d i r e c t r e d i r e c t U r l r e d i r e c t P a t h g o t o t o t a r g e t u r l r e u r l n e x t j u m p U r l t a r g e t l i n k t o l i n k
第 一 部 分 ： 协 议 名 ( 以 单 个 冒 号 结 束 ) 第 二 部 分 ： 用 户 信 息   也 就 是 账 号 密 码 ！ ( 登 陆 f t p 时 常 用 ) 第 三 部 分 ： 主 机 名 ( 域 名 ) 第 四 部 分 ： 端 口 第 五 部 分 ： 查 询   第 六 部 分 ： 片 段 I D 分 析 分 析 此 处 只 对 一 些 不 常 见 问 题 做 一 些 简 单 的 分 析 。 1 .   以 ” ? “ ， ” # “ ， ” / “ 为 分 隔 符 提 取 信 息 。 举 个 例 子 由 于 浏 览 器 提 取 协 议 名 完 成 后 ， 剩 下 部 分 并 无 以 上 提 到 的 三 个 符 号 ， 因 此 浏 览 器 无 法 获 得 一 个 字 符 串 来 获 得 主 机 地 址 ， 而 后 面 存 在 @ 符 号 便 被 认 为 @ 之 前 的 是 认 证 信 息 ， 因 此 将 访 问 w w w . b a i d u . c o m 。 # 以 开 头 的 p h p 代 码 为 例 ， 尝 试 访 问 以 下 链 接 ： 注 ： 不 同 浏 览 器 处 理 不 同 ， 在 c h r o m e 中 将 直 接 访 问 e v i 1 . c n 而 f i r e f o x 中 会 提 示 以 w w w . b a i d u * * * * 登 录 e v i 1 . c n 网 站 。 2 .   浏 览 器 可 接 受 的 u r l 格 式 利 用 方 法 利 用 方 法 一 些 案 例 一 些 案 例 1 .   没 有 做 任 何 限 制 ， 参 数 后 直 接 跟 恶 意 网 址 即 可 （ 某 e d u s r c ） 2 .   协 议 限 制 h t t p : / / x x s r c . c o m & p a r = t e s t @ w w w . b a i d u . c o m l o c a l h o s t / i n d e x . p h p ? g o t o = h t t p : / / w w w . b a i d u . c o m ^ p a r m = t e s t @ e v i 1 . c n       / w w w . b a i d u . c o m /       / / w w w . b a i d u . c o m /       / / / @ w w w . b a i d u . c o m /       诸 如 以 上 形 式 ， @ 符 号 可 有 可 无 ， 起 始 位 置 反 斜 线 可 多 可 少 。       h t t p : / / b a i d u . c o m       h t t p : / / b a i d u . c o m       / / b a i d u . c o m # 登 录 后 跳 转 h t t p : / / * . * * * . e d u . c n / R S P / P C / A c c o u n t / L o g i n ? r e u r l = h t t p : / / w w w . b a i d u . c o m # 只 要 u r l 地 址 含 有 h t t p / h t t p s 即 可 h t t p : / / x x s r c . c o m / r e d i r e c t . p h p ? u r l = h t t p s : / / w w w . b a i d u . c o m
3 .   域 名 字 符 串 检 测 1 )   字 符 串 中 存 在 白 名 单 域 名 即 跳 转 / / 伪 代 码 如 下 2 )   结 尾 为 白 名 单 域 名 即 跳 转 3 )   白 名 单 站 点 多 次 重 定 向 # 某 s r c 实 例 h t t p : / / x x s r c . c o m / r e d i r e c t . p h p ? u r l = h t t p s : / / w w w . b a i d u . c o m < ? p h p $ u r l   =   $ _ G E T [ ' u r l ' ] ; i f ( s t r s t r ( $ u r l , " w w w . * * s r c . c o m " )   ! = =   f a l s e ) {         h e a d e r ( " L o c a t i o n :   "   .   $ u r l ) ; } e l s e {         d i e ( " F o r b i d d e n " ) ; } # b y p a s s h t t p s : / / w w w . * * s r c . c o m / r e d i r e c t . p h p ? u r l = h t t p : / / w w w . * * s r c . c o m . w w w . a t t a c k e r . c o m / # b y p a s s h t t p s : / / w w w . * * s r c . c o m / r e d i r e c t . p h p ? u r l = h t t p : / / w w w . a t t a c k e r . c o m / w w w . * * s r c . c o m 或 者 购 买 x x x * * s r c . c o m h t t p s : / / w w w . * * s r c . c o m / r e d i r e c t . p h p ? u r l = h t t p : / / w w w . a t t a c k e r . c o m / w w w . x x x * * s r c . c o m
4 )   畸 形 地 址 绕 过 案 例 一 ： 某 s r c 实 例
可 以 理 解 为 ， / / / / w w w . s r c . c o m / 被 当 成 目 录 ， 在 进 行 l o c a t i o n 或 其 他 处 理 跳 转 时 被 后 面 的 . . / 跳 过 ， 直 接 访 问 后 续 u r l 。 案 例 二 ： h a c k e r o n e 一 个 有 趣 的 [ 案 例 ] 1 .   利 用 “ # ” 绕 过 2 .   利 用 “ @ ” 绕 过 3 .   利 用 “ ？ ” 绕 过 4 .   利 用 “ . ” 绕 过 5 .   重 复 特 殊 字 符 6 .   白 名 单 字 符 串 其 他 其 他 b y p a s s 思 路 思 路 之 所 以 说 其 他 其 实 只 是 可 以 实 现 的 一 些 姿 势 ， 但 在 本 人 挖 掘 漏 洞 过 程 中 并 未 实 际 成 功 利 用 过 。 1 .   利 用 i p 而 非 域 名 绕 过 2 .   利 用 " " 绕 过   e g : h t t p : / / l o c a l h o s t / r e d i r e c t . p h p ? u r l = h t t p : / / e v i 1 . c n w w w . b a i d u . c o m 3 .   利 用 十 进 制 、 八 进 制 、 十 六 进 制 等 i p 方 式 4 .   利 用 i p v 6 而 非 i p v 4 地 址 修 复 方 案 修 复 方 案 1 . 使 U R L 跳 转 参 数 用 户 不 可 控 h t t p : / / l o c a l h o s t / r e d i r e c t . p h p ? u r l = h t t p : / / e v i 1 . c n # b a i d u . c o m / h t t p : / / l o c a l h o s t / r e d i r e c t . p h p ? u r l = h t t p : / / b a i d u . c o m @ e v i 1 . c n h t t p : / / l o c a l h o s t / r e d i r e c t . p h p ? u r l = h t t p : / / e v i 1 . c n ? w w w . b a i d u . c o m h t t p : / / l o c a l h o s t / r e d i r e c t . p h p ? u r l = h t t p : / / e v i 1 . c n . w w w . b a i d u . c o m h t t p : / / l o c a l h o s t / r e d i r e c t . p h p ? u r l = / / / / b a i d u . c o m / . . / w w w . e v i 1 . c n h t t p : / / l o c a l h o s t / r e d i r e c t . p h p ? u r l = h t t p : / / e v i l b a i d u . c o m
2 . 跳 转 地 址 采 用 白 名 单 机 制 3 . 合 理 的 校 验 跳 转 目 标 地 址 ， 非 己 方 地 址 时 提 醒 用 户 注 意 风 险
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理