搜索

[20701] 2017-04-11_URL重定向跳转漏洞解释说明及修复方案

文档创建者：s7ckTeam
浏览次数：76
最后更新：2025-01-18
2017-04-11_URL重定向跳转漏洞解释说明及修复方案 U R L 重 定 向 / 跳 转 漏 洞 解 释 说 明 及 修 复 方 案 L e m o n S e c   2 0 1 7 - 0 4 - 1 1 0 x 0 0   相 关 背 景 介 绍 相 关 背 景 介 绍   由 于 应 用 越 来 越 多 的 需 要 和 其 他 的 第 三 方 应 用 交 互 ， 以 及 在 自 身 应 用 内 部 根 据 不 同 的 逻 辑 将 用 户 引 向 到 不 同 的 页 面 ， 譬 如 一 个 典 型 的 登 录 接 口 就 经 常 需 要 在 认 证 成 功 之 后 将 用 户 引 导 到 登 录 之 前 的 页 面 ， 整 个 过 程 中 如 果 实 现 不 好 就 可 能 导 致 一 些 安 全 问 题 ， 特 定 条 件 下 可 能 引 起 严 重 的 安 全 漏 洞 。   0 x 0 1   成 因 成 因   对 于 U R L 跳 转 的 实 现 一 般 会 有 几 种 实 现 方 式 ：   M E T A 标 签 内 跳 转   j a v a s c r i p t 跳 转   h e a d e r 头 跳 转       通 过 以 G E T 或 者 P O S T 的 方 式 接 收 将 要 跳 转 的 U R L ， 然 后 通 过 上 面 的 几 种 方 式 的 其 中 一 种 来 跳 转 到 目 标 U R L 。 一 方 面 ， 由 于 用 户 的 输 入 会 进 入   M e t a ， j a v a s c r i p t ， h t t p 头 所 以 都 可 能 发 生 相 应 上 下 文 的 漏 洞 ， 如 x s s 等 等 ， 但 是 同 时 ， 即 使 只 是 对 于 U R L 跳 转 本 身 功 能 方 面 就 存 在 一 个 缺   陷 ， 因 为 会 将 用 户 浏 览 器 从 可 信 的 站 点 导 向 到 不 可 信 的 站 点 ， 同 时 如 果 跳 转 的 时 候 带 有 敏 感 数 据 一 样 可 能 将 敏 感 数 据 泄 漏 给 不 可 信 的 第 三 方 。   譬 如 一 个 典 型 的 登 录 跳 转 如 下 ：   < ? p h p     $ u r l = $ _ G E T [ ' j u m p t o ' ] ;     h e a d e r ( " L o c a t i o n :   $ u r l " ) ;     ? > 如 果 j u m p t o 没 有 任 何 限 制 ， 所 以 恶 意 用 户 可 以 提 交   h t t p : / / w w w . x x x . n e t / l o g i n . p h p ? j u m p t o = h t t p : / / w w w . e v i l . c o m 来 生 成 自 己 的 恶 意 链 接 ， 安 全 意 识 较 低 的 用 户 很 可 能 会 以 为 该 链 接 展 现 的 内 容 是 w w w . w o o y u n . o r g 从 而 可 能 产 生 欺 诈 行 为 ， 同 时 由 于 Q Q ， 淘 宝   旺 旺 等 在 线 I M 都 是 基 于 U R L 的 过 滤 ， 同 时 对 一 些 站 点 会 一 白 名 单 的 方 式 放 过 ， 所 以 导 致 恶 意 U R L 在 I M 里 可 以 传 播 ， 从 而 产 生 危 害 ， 譬 如 这 里 I M 会 认 为   w w w . 2 c t o . c o m   都 是 可 信 的 ， 但 是 通 过 在 I M 里 点 击 上 述 链 接 将 导 致 用 户 最 终 访 问 e v i l . c o m 。   0 x 0 2   攻 击 方 式 及 危 害   恶 意 用 户 完 全 可 以 借 用 U R L 跳 转 漏 洞 来 欺 骗 安 全 意 识 低 的 用 户 ， 从 而 导 致 “ 中 奖 ” 之 类 的 欺 诈 ， 这 对 于 一 些 有 在 线 业 务 的 企 业 如 淘 宝 等 ， 危 害 较 大 ， 同 时 借   助 U R L 跳 转 ， 也 可 以 突 破 常 见 的 基 于 “ 白 名 单 方 式 ” 的 一 些 安 全 限 制 ， 如 传 统 I M 里 对 于 U R L 的 传 播 会 进 行 安 全 校 验 ， 但 是 对 于 大 公 司 的 域 名 及 U R L 将 直 接 允   许 通 过 并 且 显 示 会 可 信 的 U R L ， 而 一 旦 该 U R L 里 包 含 一 些 跳 转 漏 洞 将 可 能 导 致 安 全 限 制 被 绕 过 。   如 果 引 用 一 些 资 源 的 限 制 是 依 赖 于 “ 白 名 单 方 式 ” ， 同 样 可 能 被 绕 过 导 致 安 全 风 险 ， 譬 如 常 见 的 一 些 应 用 允 许 引 入 可 信 站 点 如 y o u k u . c o m 的 视 频 ， 限   制 方 式 往 往 是 检 查 U R L 是 否 是 y o u k u . c o m 来 实 现 ， 如 果 y o u k u . c o m 内 含 一 个 u r l 跳 转 漏 洞 ， 将 导 致 最 终 引 入 的 资 源 属 于 不 可 信 的 第 三 方 资 源 或   者 恶 意 站 点 ， 最 终 导 致 安 全 问 题 。   0 x 0 3   实 际 案 例   a   W o o Y u n :   百 度 一 个 U R L 跳 转 漏 洞   通 过 u r l 跳 转 突 破 I M 的 安 全 校 验 ， 从 而 传 播 恶 意 U R L   b   W o o Y u n :   第 五 次 遇 到 利 用 淘 宝 网 网 址 跳 转 的 网 钓
  通 过 u r l 跳 转 欺 骗 交 易 用 户 对 U R L 的 信 任 ， 从 而 实 现 欺 诈     通 过 U R L 跳 转 绕 过 应 用 程 序 对 引 用 资 源 的 限 制 ， 从 而 导 致 安 全 漏 洞   d   W o o Y u n :   豆 瓣 电 台 认 证 绕 过 及 c s r f 防 范 策 略 绕 过 漏 洞   借 助 未 验 证 的 U R L 跳 转 ， 可 以 将 应 用 程 序 内 部 敏 感 的 数 据 传 递 到 不 安 全 的 第 三 方 区 域   0 x 0 4   修 复 方 案 修 复 方 案   理 论 上 讲 ， u r l 跳 转 属 于 C S R F 的 一 种 ， 我 们 需 要 对 传 入 的 U R L 做 有 效 性 的 认 证 ， 保 证 该 U R L 来 自 于 正 确 的 地 方 ， 限 制 的 方 式 同 防 止 c s r f 一 样 可 以 包 括 ：   1   r e f e r e r 的 限 制   如 果 确 定 传 递 U R L 参 数 进 入 的 来 源 ， 我 们 可 以 通 过 该 方 式 实 现 安 全 限 制 ， 保 证 该 U R L 的 有 效 性 ， 避 免 恶 意 用 户 自 己 生 成 跳 转 链 接   2   加 入 有 效 性 验 证 T o k e n   我 们 保 证 所 有 生 成 的 链 接 都 是 来 自 于 我 们 可 信 域 的 ， 通 过 在 生 成 的 链 接 里 加 入 用 户 不 可 控 的 T o k e n 对 生 成 的 链 接 进 行 校 验 ， 可 以 避 免 用 户 生 成 自 己 的 恶 意 链 接 从 而 被 利 用 ， 但 是 如 果 功 能 本 身 要 求 比 较 开 放 ， 可 能 导 致 有 一 定 的 限 制 。 来 源 ： 乌 云 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理