搜索

[25267] 2016-07-20_PHP、Python等网站应用惊爆远程代理漏洞：httpoxy

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-07-20_PHP、Python等网站应用惊爆远程代理漏洞：httpoxy P H P   、 P y t h o n   等 网 站 应 用 惊 爆 远 程 代 理 漏 洞 ： h t t p o x y 译 者 ： w x y   L i n u x 中 国   2 0 1 6 - 0 7 - 2 0 这 是 一 个 针 对   P H P 、 G o 、 P y t h o n   等 语 言 的   C G I   应 用 的 漏 洞 。 h t t p o x y   是 一 系 列 影 响 到 以   C G I   或 类   C G I   方 式 运 行 的 应 用 的 漏 洞 名 称 。 简 单 的 来 说 ， 它 就 是 一 个 名 字 空 间 的 冲 突 问 题 。 R F C   3 8 7 5   （ C G I ） 中 定 义 了 从   H T T P   请 求 的     头 部 直 接 填 充 到 环 境 变 量     的 方 式   是 一 个 常 用 于 配 置 外 发 代 理 的 环 境 变 量 这 个 缺 陷 会 导 致 远 程 攻 击 。 如 果 你 正 在 运 行 着 如 果 你 正 在 运 行 着   P H P   或 或   C G I   程 序 ， 你 应 该 马 上 封 挡 程 序 ， 你 应 该 马 上 封 挡   P r o x y   头 部 ！ 马 上 ！ 头 部 ！ 马 上 ！   具 体 做 法 参 见 下 面 。 h t t p o x y   是 一 个 服 务 器 端   w e b   应 用 漏 洞 ， 如 果 你 没 有 在 服 务 器 端 部 署 这 些 代 码 ， 则 不 用 担 心 。 如 果 我 的 如 果 我 的   W e b   应 用 存 在 这 种 漏 洞 会 怎 么 样 ？ 应 用 存 在 这 种 漏 洞 会 怎 么 样 ？ 当 一 个 利 用 了 此 漏 洞 的   H T T P   客 户 端 发 起 请 求 时 ， 它 可 以 做 到 ： 通 过 你 的   W e b   应 用 去 代 理 请 求 别 的   U R L 直 接 让 你 的 服 务 器 打 开 指 定 的 远 程 地 址 及 端 口 浪 费 服 务 器 的 资 源 ， 替 攻 击 者 访 问 指 定 的 资 源 h t t p o x y   漏 洞 非 常 容 易 利 用 。 希 望 安 全 人 员 尽 快 扫 描 该 漏 洞 并 快 速 修 复 。 哪 些 受 到 影 响 ？ 哪 些 受 到 影 响 ？ P r o x y H T T P _ P R O X Y H T T P _ P R O X Y
以 下 情 况 会 存 在 安 全 漏 洞 ： 代 码 运 行 在   C G I   上 下 文 中 ， 这 样     就 会 变 成 一 个 真 实 的 或 模 拟 的 环 境 变 量 一 个 信 任   的   H T T P   客 户 端 ， 并 且 支 持 代 理 功 能 该 客 户 端 会 在 请 求 内 部 发 起 一 个   H T T P （ 或   H T T P S ） 请 求 下 列 情 形 是 已 经 发 现 存 在 该 缺 陷 的 环 境 ： 语 言 环 境 H T T P   客 户 端 P H P p h p - f p m   m o d _ p h p G u z z l e   4 +   A r t a x P y t h o n w s g i r e f . h a n d l e r s . C G I H a n d l e r   t w i s t e d . w e b . t w c g i . C G I S c r i p t r e q u e s t s G o n e t / h t t p / c g i n e t / h t t p 肯 定 还 有 很 多 我 们 没 有 确 定 是 否 存 在 缺 陷 的 语 言 和 环 境 。 P H P 是 否 存 在 缺 陷 依 赖 于 你 的 应 用 代 码 和   P H P   库 ， 但 是 影 响 面 看 起 来 似 乎 非 常 广 泛 只 要 在 处 理 用 户 请 求 的 过 程 中 使 用 了 一 个 带 有 该 缺 陷 的 库 ， 就 可 能 被 利 用 如 果 你 使 用 了 有 该 缺 陷 的 库 ， 该 缺 陷 会 影 响 任 意   P H P   版 本 甚 至 会 影 响 到 替 代 的   P H P   运 行 环 境 ， 比 如 部 署 在   F a s t C G I   模 式 下 的     H H V M 确 认 影 响   G u z z l e 、 A r t a x   等 库 ， 可 能 还 有 很 多 很 多 的 库 也 受 影 响 G u z z l e   4 . 0 . 0 r c 2   及 其 以 后 版 本 受 影 响 ， G u z z l e   3   及 更 低 版 本 不 受 影 响 其 它 的 例 子 还 有   C o m p o s e r   的   S t r e a m C o n t e x t B u i l d e r   工 具 类 举 个 例 子 说 ， 如 果 你 在   D r u p a l   中 使 用   G u z z l e   6   模 块 发 起 外 发 请 求 （ 比 如 请 求 一 个 天 气   A P I ） ， 该 模 块 发 起 的 请 求 就 存 在 这 个   h t t p o x y   缺 陷 。 P y t h o n P y t h o n   代 码 只 有 部 署 在   C G I   模 式 下 才 存 在 缺 陷 ， 一 般 来 说 ， 存 在 缺 陷 的 代 码 会 使 用 类 似   的   C G I   控 制 器 正 常 方 式 部 署 的   P y t h o n   w e b   应 用 不 受 影 响 （ 大 多 数 人 使 用   W S G I   或   F a s t C G I ， 这 两 个 不 受 影 响 ） ， 所 以 受 到 影 响 的   P y t h o n   应 用 要 比   P H P   少 得 多 w s g i   不 受 影 响 ， 因 为   o s . e n v i r o n   不 会 受 到   C G I   数 据 污 染 存 在 缺 陷 的   r e q u e s t s   库 必 须 信 任 和 使 用     ， 并 且 不 做 内 容 检 查 G o G o   代 码 必 须 部 署 在   C G I   下 才 受 影 响 。 一 般 来 说 受 到 影 响 的 代 码 会 使 用       包 像   P y t h o n   一 样 ， 这 并 不 是 部 署   G o   为 一 个   W e b   应 用 的 通 常 方 式 。 所 以 受 到 影 响 的 情 形 很 少 相 较 而 言 ， G o   的   H T T P _ P R O X Y H T T P _ P R O X Y w s g i r e f . h a n d l e r s . C G I H a n d l e r o s . e n v i r o n [ ' H T T P _ P R O X Y ' ] n e t / h t t p / c g i n e t / h t t p / f c g i
  包 并 不 设 置 实 际 的 环 境 变 量 ， 所 以 不 受 影 响 存 在 缺 陷 的     版 本 需 要 在 外 发 请 求 中 信 任 并 使 用       ， 并 不 做 内 容 检 查 马 上 修 复 马 上 修 复 最 好 的 修 复 方 式 是 在 他 们 攻 击 你 的 应 用 之 前 尽 早 封 挡     请 求 头 部 。 这 很 简 单 ， 也 很 安 全 。 说 它 安 全 是 因 为   I E T F   没 有 定 义     请 求 头 部 ， 也 没 有 列 在   I A N A   的 消 息 头 部 注 册 [ 1 ] 中 。 这 表 明 对 该 头 部 的 使 用 是 非 标 准 的 ， 甚 至 也 不 会 临 时 用 到 符 合 标 准 的   H T T P   客 户 端 和 服 务 器 绝 不 应 该 读 取 和 发 送 这 个 头 部 你 可 以 从 请 求 中 去 掉 这 个 头 部 或 者 干 脆 整 个 封 挡 使 用 它 的 请 求 你 可 以 在 上 游 没 有 发 布 补 丁 时 自 己 来 解 决 这 个 问 题 当   H T T P   请 求 进 来 时 就 检 查 它 ， 这 样 可 以 一 次 性 修 复 好 许 多 存 在 缺 陷 的 应 用 在 反 向 代 理 和 应 用 防 火 墙 之 后 的 应 用 剔 除       请 求 头 部 是 安 全 的 如 何 封 挡       请 求 头 部 依 赖 于 你 的 配 置 。 最 容 易 的 办 法 是 在 你 的   W e b   应 用 防 火 墙 上 封 挡 该 头 部 ， 或 者 直 接 在   A p a c h e   和   N g i n x   上 做 也 行 。 以 下 是 一 些 如 何 做 的 指 导 ： N g i n x / F a s t C G I 使 用 如 下 语 句 封 挡 传 递 给   P H P - F P M 、 P H P - P M   的 请 求 头 ， 这 个 语 句 可 以 放 在   f a s t c g i . c o n f   或   f a s t c g i _ p a r a m   中 （ 视 你 使 用 了 哪 个 配 置 文 件 ） ： 在   F a s t C G I   模 式 下 ， P H P   存 在 缺 陷 （ 但 是 大 多 数 使 用   N g i n x   F a s t C G I     的 其 它 语 言 则 不 受 影 响 ） 。 A p a c h e 对 于   A p a c h e   受 影 响 的 具 体 程 度 ， 以 及 其 它 的   A p a c h e   软 件 项 目 ， 比 如   T o m c a t   ， 推 荐 参 考   A p a c h e   软 件 基 金 会 的 官 方 公 告 [ 2 ] 。   以 下 是 一 些 主 要 信 息 ： 如 果 你 在   A p a c h e   H T T P   服 务 器 中 使 用   来 运 行   G o   或   P y t h o n   写 的 脚 本 ， 那 么 它 们 会 受 到 影 响 （ 这 里   n e t / h t t p / f c g i n e t / h t t p H T T P _ P R O X Y P r o x y P r o x y P r o x y P r o x y 1 .   f a s t c g i _ p a r a m   H T T P _ P R O X Y   " " ; m o d _ c g i H T T P _ P R O X Y
  环 境 变 量 是 “ 真 实 的 ” ） 。 而     由 于 用 于   P H P   脚 本 ， 也 存 在 该 缺 陷 。 如 果 你 使 用   m o d _ h e a d e r s   模 块 ， 你 可 以 通 过 下 述 配 置 在 进 一 步 处 理 请 求 前 就   u n s e t   掉     请 求 头 部 ： 如 果 你 使 用   m o d _ s e c u r i t y   模 块 ， 你 可 以 使 用 一 个     规 则 来 拒 绝 带 有     请 求 头 部 的 请 求 。 下 面 是 一 个 例 子 ， 要 确 保     打 开 了 。 你 可 以 根 据 自 己 的 情 况 调 整 。 最 后 ， 如 果 你 使 用   A p a c h e   T r a f f i c   S e r v e r   的 话 ， 它 本 身 不 受 影 响 。 不 过 你 可 以 用 它 来 剔 除 掉   P r o x y   请 求 头 部 ， 以 保 护 其 后 面 的 其 它 服 务 。 具 体 可 以 参 考   A S F   指 导 [ 3 ] 。 H A P r o x y 通 过 下 述 配 置 剔 除 该 请 求 头 部 ： V a r n i s h 通 过 下 述 语 句 取 消 该 头 部 ， 请 将 它 放 到 已 有 的   v c l _ r e c v   小 节 里 面 ： H T T P _ P R O X Y m o d _ p h p P r o x y 1 .   R e q u e s t H e a d e r   u n s e t   P r o x y   e a r l y S e c R u l e P r o x y S e c R u l e E n g i n e 1 .   S e c R u l e   & R E Q U E S T _ H E A D E R S : P r o x y   " @ g t   0 "   " i d : 1 0 0 0 0 0 5 , l o g , d e n y , m s g : ' h t t p o x y   d e n i e d ' " 1 .   h t t p - r e q u e s t   d e l - h e a d e r   P r o x y 1 .   s u b   v c l _ r e c v   { 2 .           [ . . . ] 3 .           u n s e t   r e q . h t t p . p r o x y ;
O p e n B S D   r e l a y d 使 用 如 下 语 句 移 除 该 头 部 。 把 它 放 到 已 有 的 过 滤 器 里 面 ： l i g h t t p d   （ （ < =   1 . 4 . 4 0 ） ） 弹 回 包 含     头 部 的 请 求 。 创 建 一 个   文 件 ， 让 它 对 于   l i g h t t p d   只 读 ， 内 容 如 下 ： i f   ( l i g h t y . r e q u e s t [ " P r o x y " ]   = =   n i l )   t h e n   r e t u r n   0   e l s e   r e t u r n   4 0 3   e n d 修 改     以 加 载     模 块 ， 并 运 行 如 上   l u a   代 码 ： s e r v e r . m o d u l e s   + =   (   " m o d _ m a g n e t "   ) m a g n e t . a t t r a c t - r a w - u r l - t o   =   (   " / p a t h / t o / d e n y - p r o x y . l u a "   ) l i g h t t p d 2   ( 开 发 中 开 发 中 ) 从 请 求 中 剔 除     头 部 。 加 入 如 下 语 句 到   中 ： 4 .           [ . . . ] 5 .   } 1 .   h t t p   p r o t o c o l   h t t p f i l t e r   { 2 .           m a t c h   r e q u e s t   h e a d e r   r e m o v e   " P r o x y " 3 .   } P r o x y / p a t h / t o / d e n y - p r o x y . l u a l i g h t t p d . c o n f m o d _ m a g n e t P r o x y l i g h t t p d . c o n f
用 户 端 的 用 户 端 的   P H P   修 复 没 有 作 用 修 复 没 有 作 用 用 户 端 的 修 复 不 能 解 决 该 缺 陷 ， 所 以 不 必 费 劲 ： 使 用     并 不 会 影 响 到   返 回 的 值 ， 所 以 无 用 使 用     也 没 效 果 （ p u t e n v     只 能 影 响 到 来 自 实 际 环 境 变 量 的 值 ， 而 不 是 来 自 请 求 头 部 的 ） h t t p o x y   的 历 史 的 历 史 该 漏 洞 首 次 发 现 与 1 5 年 前 。 2 0 0 1   年   3   月 R a n d a l   L .   S c h w a r t z     在   l i b w w w - p e r l   发 现 该 缺 陷 并 修 复 。 2 0 0 1   年   4   月 C r i s   B a i l i f f     在   c u r l   中 发 现 该 缺 陷 并 修 复 。 2 0 1 2   年   7   月 在 的     实 现 中 ，   R u b y   团 队 的   A k i r a   T a n a k a   发 现 了 该 缺 陷 2 0 1 3   年   1 1   月 在   n g i n x   邮 件 列 表 中 提 到 了 该 缺 陷 。 发 现 者   J o n a t h a n   M a t t h e w s   对 此 不 太 有 把 握 ， 不 过 事 实 证 明 他 是 对 的 。 2 0 1 5   年   2   月 S t e f a n   F r i t s c h   在   A p a c h e   h t t p d - d e v   邮 件 列 表 中 提 到 了 它 。 2 0 1 6   年   7   月 V e n d   安 全 团 队 的   S c o t t   G e a r y   发 现 了 对 该 缺 陷 ， 并 且 它 影 响 到 了   P H P   等 许 多 现 代 的 编 程 语 言 和 库 。 所 以 ， 这 个 缺 陷 已 经 潜 伏 了 许 多 年 ， 许 多 人 都 在 不 同 方 面 发 现 了 它 的 存 在 ， 但 是 没 有 考 虑 到 它 对 其 它 语 言 和 库 的 影 响 。 安 全 研 究 人 员 为 此 专 门 建 立 了 一 个 网 站 ：   h t t p s : / / h t t p o x y . o r g /   ， 可 以 在 此 发 现 更 多 内 容 。   [ 1 ] :   h t t p : / / w w w . i a n a . o r g / a s s i g n m e n t s / m e s s a g e - h e a d e r s / m e s s a g e - h e a d e r s . x h t m l [ 2 ] :   h t t p s : / / w w w . a p a c h e . o r g / s e c u r i t y / a s f - h t t p o x y - r e s p o n s e . t x t [ 3 ] :   h t t p s : / / w w w . a p a c h e . o r g / s e c u r i t y / a s f - h t t p o x y - r e s p o n s e . t x t 1 .   r e q _ h e a d e r . r e m o v e   " P r o x y " ; u n s e t ( $ _ S E R V E R [ ' H T T P _ P R O X Y ' ] ) g e t e n v ( )   p u t e n v ( ' H T T P _ P R O X Y = ' ) N e t : : H T T P   H T T P _ P R O X Y
推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理