搜索

[28999] 2021-06-08_我如何通过主机头注入漏洞赚取800美元

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-06-08_我如何通过主机头注入漏洞赚取800美元 我 如 何 通 过 主 机 头 注 入 漏 洞 赚 取   8 0 0   美 元 O t s 安 全   2 0 2 1 - 0 6 - 0 8 ▼ 更 多 精 彩 推 荐 ， 请 关 注 我 们 ▼ 当 用 户 提 供 的 数 据 以 不 安 全 的 方 式 反 映 到 响 应 头 中 时 ， 就 会 出 现   H T T P   响 应 头 注 入 漏 洞 。 主 机 标 头 指 定 哪 个 网 站 或   W e b   应 用 程 序 应 该 处 理 传 入 的   H T T P   请 求 。 主 机 头 攻 击 可 能 ， 攻 击 者 可 以 操 纵   W e b   应 用 程 序 看 到 的 主 机 头 ， 并 导 致 应 用 程 序 以 意 想 不 到 的 方 式 运 行 。 H o s t   标 头 确 定   W e b   应 用 程 序 应 处 理 接 近 的   H T T P   请 求 的 站 点 。 它 们 带 来 许 多 风 险 并 诱 发 各 种 攻 击 媒 介 ， 即   密 码 重 置 中 毒 / 邀 请 功 能 中 毒   缓 存 中 毒   访 问 其 他 内 部 主 机 / 应 用 程 序   X S S   等 。 T I P 如 果 网 站 使 用 任 意 主 机 标 头 ， 则 客 户 端 可 以 修 改 主 机 标 头 以 包 含 任 何 内 容 。 如 果 然 后 在 应 用 程 序 中 使 用 主 机 标 头 ， 这 可 能 会 引 入 安 全 问 题 。 攻 击 场 景   攻 击 者 通 过 使 用 任 何 恶 意 站 点 修 改 请 求 中 的 主 机 头 ， 向 另 一 个 用 户 发 送 重 置 密 码 请 求 。   用 户 收 到 一 封 用 于 重 置 密 码 的 电 子 邮 件 ， 单 击 该 链 接 并 进 一 步 处 理 恶 意 链 接 。   通 过 这 种 方 式 ， 攻 击 者 可 以 获 得 任 何 用 户 的 有 效 密 码 重 置 令 牌 。 我 在   B u g c r o w d   平 台 的 一 个 私 有 程 序 中 发 现 了 这 个 漏 洞 。 我 开 始 测 试 诸 如   X S S 、 C S R F   等 漏 洞 。 有 趣 的 是 ， 该 应 用 程 序 接 受 任 意 主 机 头 ， 因 此 我 决 定 在 密 码 重 置 端 点 上 测 试 缓 存 中 毒 。 我 已 经 在 下 面 解 释 了 如 何 重 现 主 机 头 注 入 以 毒 害 密 码 重 置 链 接 并 接 管 帐 户 。 写 上 去 ， 密 码 重 置 页 面 如 下 所 示 。
现 在 ， 只 需 输 入 电 子 邮 件 以 重 置 密 码 并 启 动   B u r p   S u i t e   拦 截 流 量 ， 然 后 单 击 重 置 密 码 。 现 在 在   B u r p   S u i t e   上 ， 捕 获 请 求 并 将   H T T P   R e q u e s t   H e a d e r   H o s t   参 数 从 原 始   U R L   更 改 为 您 希 望 的 任 何 站 点 。 我 使 用   g o o g l e . c o m   作 为 下 面 的 例 子 。 现 在 ， 当 您 分 析 上 面 的 屏 幕 截 图 时 ， H o s t   标 头 已 更 改 为 恶 意 站 点 ， 转 发 请 求 ， 当 请 求 通 过 时 ， 就 会 触 发 攻 击 。 包 含 密 码 重 置 链 接 的 电 子 邮 件 将 发 送 给 用 户 。 如 您 所 见 ， 收 到 的 密 码 重 置 链 接 已 发 送 ， 其 中 包 含 中 毒 密 码 重 置 链 接 。
这 使 我 能 够 窃 取 用 户 的 密 码 重 置 令 牌 。 由 于 明 智 地 报 告 了 此 漏 洞 ， 我 获 得 了   8 0 0   美 元 的 奖 励   参 考 h t t p s : / / p o r t s w i g g e r . n e t / k b / i s s u e s / 0 0 2 0 0 2 0 0 _ h t t p - r e s p o n s e - h e a d e r - i n j e c t i o n h t t p s : / / w w w . a c u n e t i x . c o m / b l o g / a r t i c l e s / a u t o m a t e d - d e t e c t i o n - o f - h o s t - h e a d e r - a t t a c k s / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理