搜索

[29014] 2021-06-16_幕后：HTTP参数污染

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-06-16_幕后：HTTP参数污染 幕 后 ： H T T P   参 数 污 染 O t s 安 全   2 0 2 1 - 0 6 - 1 6 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 如 今 ， 来 自 如 今 ， 来 自   W e b   应 用 程 序 的 许 多 组 件 通 常 运 行 在 用 户 的 计 算 机 上 （ 例 如 应 用 程 序 的 许 多 组 件 通 常 运 行 在 用 户 的 计 算 机 上 （ 例 如   J a v a s c r i p t ） ， 而 不 仅 仅 是 在 应 用 程 序 的 提 供 者 服 务 器 上 ） ， 而 不 仅 仅 是 在 应 用 程 序 的 提 供 者 服 务 器 上 （ 例 如 （ 例 如   S e r v l e t ） 。 随 着 时 间 的 推 移 ， ） 。 随 着 时 间 的 推 移 ， W e b   应 用 程 序 需 要 为 其 用 户 提 供 多 种 服 务 ， 同 时 与 功 能 、 交 互 性 和 易 用 性 保 持 一 致 。 因 此 ， 应 用 程 序 需 要 为 其 用 户 提 供 多 种 服 务 ， 同 时 与 功 能 、 交 互 性 和 易 用 性 保 持 一 致 。 因 此 ， 即 使 是 最 简 单 的 即 使 是 最 简 单 的   W e b   应 用 程 序 也 可 能 会 获 取 和 处 理 大 量 不 同 的 应 用 程 序 也 可 能 会 获 取 和 处 理 大 量 不 同 的   H T T P   参 数 。 这 可 能 会 导 致 大 量 输 入 验 证 或 注 入 漏 洞 的 暴 露 ， 例 如 参 数 。 这 可 能 会 导 致 大 量 输 入 验 证 或 注 入 漏 洞 的 暴 露 ， 例 如 跨 站 点 脚 本 、 跨 站 点 脚 本 、 S Q L   注 入 和 命 令 注 入 ， 等 待 被 操 纵 和 利 用 。 注 入 和 命 令 注 入 ， 等 待 被 操 纵 和 利 用 。 这 些   W e b   漏 洞 现 在 很 常 见 ， 并 且 围 绕 它 们 进 行 了 大 量 研 究 ， 这 有 助 于   W e b   应 用 程 序 领 域 更 加 安 全 。 然 而 ， 一 个 存 在 已 久 的 漏 洞 现 在 才 开 始 引 起 网 络 安 全 世 界 的 警 觉 — — H T T P   参 数 污 染   ( H P P ) 。 该 漏 洞 由   S t e f a n o   d i   P a o l a   和   L u c a   C a r e t t o n i   于   2 0 0 9   年 在   O W A S P   波 兰 会 议 上 首 次 提 出 。 这 个 漏 洞 已 经 存 在 很 长 时 间 的 事 实 意 味 着 已 经 发 现 了 许 多 影 响 或 针 对 现 实 世 界 应 用 程 序 的 漏 洞 。 H T T P   参 数 污 染 （ 参 数 污 染 （ H P P ） 详 解 ） 详 解 H T T P   参 数 污 染 ， 顾 名 思 义 ， 污 染   W e b   应 用 程 序 的   H T T P   参 数 ， 以 执 行 或 实 现 与   W e b   应 用 程 序 预 期 行 为 不 同 的 特 定 恶 意 任 务 / 攻 击 。 这 种 黑 客 技 术 被 认 为 是 简 单 的 ， 但 非 常 有 效 。 此 外 ， 可 以 实 现 这 种 攻 击 的 主 要 原 因 是 输 入 没 有 正 确 消 毒 。 H P P   在 现 有 或 其 他   H T T P   参 数 （ 即 G E T / P O S T / C o o k i e ） 中 注 入 编 码 的 查 询 字 符 串 分 隔 符 ， 这 使 得 取 代 已 经 存 在 的 参 数 值 以 注 入 新 参 数 或 利 用 直 接 访 问 的 变 量 变 得 可 行 。 这 种 攻 击 会 影 响 所 有   W e b   技 术 ， 无 论 是 运 行 客 户 端 还 是 服 务 器 端 。 通 常 ， 攻 击 者 可 以 利 用   H P P   漏 洞 ：   取 代 现 有 的 硬 编 码   H T T P   参 数 。 更 改 或 修 改 预 期 / 正 常 的 应 用 程 序 行 为 。 访 问 并 可 能 利 用 未 正 确 控 制 的 变 量 。 绕 过   W A F   规 则 或 输 入 验 证 机 制 。 因 此 ， 如 果   W e b   应 用 程 序 容 易 受 到   H P P   攻 击 ， W e b   应 用 程 序 的 安 全 性 就 会 受 到 威 胁 ， 从 而 为 攻 击 者 提 供 了 执 行 恶 意 或 非 法 活 动 的 简 单 方 法 。 网 络 技 术 网 络 技 术 H T T P   允 许 多 次 提 交 相 同 的 参 数 。 对 每 个 参 数 值 的 操 作 取 决 于 每 种   W e b   技 术 如 何 解 析 这 些 参 数 。 那 么 ， 如 果 多 次 提 供 相 同 的 参 数 会 发 生 什 么 ？ 一 些   W e b   技 术 解 析 参 数 的 第 一 次 或 最 后 一 次 出 现 ， 一 些 连 接 所 有 输 入 ， 而 另 一 些 将 创 建 参 数 数 组 。 下 表 显 示 了 每 种   W e b   技 术 如 何 在 服 务 器 端 解 析 相 同 参 数 的 不 同 值 。
[ 参 考 ： H T T P   P a r a m e t e r   P o l l u t i o n   O W A S P   E U 0 9   波 兰 演 讲 ； h t t p s : / / w w w . o w a s p . o r g / i m a g e s / b / b a / A p p s e c E U 0 9 _ C a r e t t o n i D i P a o l a _ v 0 . 8 . p d f ] 以 下 示 例 显 示 了   W e b   应 用 程 序 的   W e b   技 术 如 何 在 一 个 查 询 中 触 发 或 解 析 相 同 的 参 数 。 下 面 可 以 使 用   G o o g l e   搜 索 引 擎 显 示 有 关 如 何 触 发 参 数 的 第 一 个 示 例 。 在   G o o g l e   中 ， 您 可 以 进 行 以 下 查 询 ： h t t p : / / w w w . g o o g l e . c o m / s e a r c h ? q = w e b & q = a p p l i c a t i o n & q = s e c u r i t y
如 上 面 的 屏 幕 截 图 所 示 ， 相 同 的 参 数   ' q '   被 使 用 了   3   次 。 在 这 种 情 况 下 ， 谷 歌 将 三 个 值 连 接 起 来 ， 中 间 有 一 个 空 格 ， 因 此 最 终 结 果 将 是 “ 网 络 应 用 程 序 安 全 ” 。 第 二 个 例 子 是 搜 索 引 擎   Y a h o o ! 。 使 用 了 以 下 查 询 ： 具 有 与 前 一 个 示 例 相 同 的 三 个 参 数 ， 显 示   Y a h o o !   仅 解 析 最 后 一 个 参 数 ， 因 此 最 终 结 果 将 是 “ 安 全 ” 。 h t t p : / / s e a r c h . y a h o o . c o m / s e a r c h ; _ y l t = A j x t x 6 D K i S k S 1 p j E f g 6 z S M W b v Z x 4 ? p = w e b & p = a p p l i c a t i o n & p = s e c u r i t y
这 清 楚 地 显 示 了 每 种 技 术 如 何 不 同 地 解 析 值 参 数 。 每 种 技 术 解 析 参 数 的 方 式 都 没 有 错 ， 只 要 开 发 者 知 道 。 如 果 开 发 人 员 不 知 道 这 种 行 为 或 参 数 触 发 ， 那 么 这 对   W e b   应 用 程 序 来 说 可 能 是 危 险 的 。 此 外 ， 网 络 技 术 / 语 言 具 有 多 种 安 全 功 能 ， 允 许 它 们 通 过 能 够 控 制 和 操 纵 这 些 类 型 的 输 入 参 数 来 保 护 自 己 。 客 户 端 和 服 务 器 端 客 户 端 和 服 务 器 端 H T T P   参 数 污 染 可 以 分 为 两 类 — — 客 户 端 或 服 务 器 端 。 每 种 技 术 解 析 参 数 的 方 式 不 同 ， 从 而 可 以 实 现 不 同 的 攻 击 。 这 取 决 于 它 被 触 发 的 方 式 ， 启 用 客 户 端 或 服 务 器 端 攻 击 。 此 外 ， 在 每 种 情 况 下 ， 相 应 地 操 纵 参 数 以 在   W e b   应 用 程 序 的 前 端 （ 客 户 端 ） 或 后 端 （ 服 务 器 ） 执 行 黑 客 活 动 。 客 户 端 客 户 端 H T T P 参 数 污 染 漏 洞 参 数 污 染 漏 洞 H T T P   参 数 污 染   ( H P P )   客 户 端 攻 击 与 客 户 端 或 用 户 环 境 有 关 ， 这 意 味 着 用 户 的 操 作 （ 即 访 问 浏 览 器 中 的 链 接 ） 会 受 到 影 响 ， 并 会 在 用 户 不 知 情 的 情 况 下 触 发 恶 意 或 意 外 操 作 。 H P P   客 户 端 攻 击 可 以 体 现 为   H P P （ 例 如 向   U R L   链 接 和 / 或 其 他   s r c   属 性 注 入 附 加 参 数 ） 、 存 储 的   H P P （ 可 以 对 具 有 数 据 、 s r c   和   h r e f   属 性 的 所 有 标 签 起 作 用 ） 和 操 作 表 单 使 用   P O S T   方 法 。 另 一 种   H P P   客 户 端 攻 击 是 基 于   D O M   的 攻 击 ， 主 要 与 解 析 意 外 参 数 和 使 用   J a v a S c r i p t   实 现 客 户 端   H P P   相 关 。 显 然 ， 注 入 的 能 力 或 容 量 取 决 于 链 接 的 属 性 及 其 功 能 。 然 而 ， 主 要 目 的 是 在 客 户 端 产 生   H P P   攻 击 。 典 型 的   H P P   客 户 端 攻 击 的 示 例 包 括 易 受   H P P   攻 击 的 网 站 和 将 与 易 受 攻 击 的 网 站 进 行 交 互 的 一 组 受 害 者 。 攻 击 者 在 识 别 出 易 受 攻 击 的 网 站 后 ， 将 创 建 一 个 其   H T T P   参 数 受 到 污 染 的 易 受 攻 击 的 链 接 ， 然 后 将 此 链 接 发 送 或 通 过 电 子 邮 件 或 社 交 网 络 公 开 供 天 真 和 毫 无 戒 心 的 受 害 者 点 击 。 受 害 者 点 击 后 ， 将 执 行 预 期 的 恶 意 行 为 ， 影 响 用 户 和   W e b   应 用 程 序 （ 应 用 程 序 提 供 商 ） 。 以 下 场 景 是 一 个   w e b m a i l   服 务 网 站 ， 用 户 可 以 从 中 查 看 和 删 除 他 / 她 的 电 子 邮 件 。 w e b m a i l   网 站 的   U R L   是 ： 查 看 电 子 邮 件 的 链 接 是 删 除 电 子 邮 件 的 链 接 是 ： h t t p : / / h o s t / v i e w e m a i l . j s p ? c l i e n t _ i d = 7 9 6 4 3 2 1 5 < a   h r e f = ” v i e w e m a i l . j s p ? c l i e n t _ i d = 7 9 6 4 3 2 1 5 & a c t i o n = v i e w ” > V i e w   < / a > < a   h r e f = ” v i e w e m a i l . j s p ? c l i e n t _ i d = 7 9 6 4 3 2 1 5 & a c t i o n = d e l e t e ” >   D e l e t e < / a >
当 用 户 单 击 上 述 任 一 链 接 时 ， 将 执 行 相 应 的 操 作 。 这 两 个 链 接 是 从   U R L   构 建 的 。 将 请 求   I D   并 将 其 与 相 应 的 操 作 一 起 嵌 入 / 添 加 到   h r e f   链 接 中 。 因 此 ： 这 个   W e b   应 用 程 序 ， 更 准 确 地 说 是   c l i e n t _ i d ， 容 易 受 到   H P P   的 攻 击 。 如 下 所 示 ， 攻 击 者 创 建 一 个   U R L   并 在   c l i e n t _ i d   参 数 之 后 注 入 另 一 个 参 数 “ a c t i o n ” ， 前 面 是 一 个 编 码 的 查 询 字 符 串 分 隔 符 （ 例 如   % 2 6 ） 。 此 参 数 包 含 值 “ 删 除 ” ： 创 建 恶 意 链 接 后 ， 该 页 面 现 在 包 含 两 个 注 入 了 额 外 操 作 参 数 的 链 接 。 因 此 ： 如 上 表 所 示 ， J S P   会 解 析 两 个 相 同 的 参 数 （ a c t i o n ） 并 返 回 第 一 个 值 。 J S P   查 询   R e q u e s t . g e t P a r a m e t e r ( “ a c t i o n ” )   在 这 两 种 情 况 下 都 将 返 回 ' d e l e t e ' 。 因 此 ， 用 户 将 单 击 两 个 链 接 （ 查 看 或 删 除 ） 中 的 任 何 一 个 ， 但 将 始 终 执 行 删 除 操 作 。 这 是 一 个 简 单 的 示 例 ， 攻 击 者 如 何 利 用   H T T P   参 数 污 染 易 受 攻 击 的 网 站 并 导 致 恶 意 代 码 在 不 被 检 测 到 的 情 况 下 运 行 或 执 行 。 服 务 器 端 服 务 器 端 H T T P 参 数 污 染 漏 洞 参 数 污 染 漏 洞 在   H P P   S e r v e r   端 ， W e b   应 用 程 序 的 后 端 环 境 会 受 到 影 响 。 使 用   H P P   攻 击 的 攻 击 者 将 尝 试 通 过 发 送 触 发 或 污 染 的   U R L   来 利 用 易 受 攻 击 的 W e b   应 用 程 序 的 逻 辑 ， 例 如 访 问   W e b   应 用 程 序 的 数 据 库 。 H P P   服 务 器 端 还 可 用 于 绕 过 多 个   W e b   应 用 程 序 防 火 墙   ( W A F )   规 则 。 某 些   W A F   仅 验 证 单 个 参 数 出 现 ， 例 如 第 一 个 或 最 后 一 个 。 在 W e b 技 术 将 多 个 相 同 参 数 的 值 串 联 起 来 的 情 况 下 ， 例 如 A S P . N E T / I I S ， 攻 击 者 可 以 将 恶 意 代 码 拆 分 成 这 些 事 件 ， 从 而 绕 过 W e b 应 用 程 序 防 火 墙 的 安 全 机 制 或 规 则 。 此 外 ， 可 以 使 用   H P P   进 行   U R L   重 写 。 例 如 ， 攻 击 者 可 以 注 入 编 码 的 查 询 字 符 串 以 导 致   U R L   被 重 写 。 一 个 例 子 可 以 在 下 面 看 到 ： 编 码 字 符 串 ： 编 码 字 符 串 ： h t t p : / / h o s t / x y z % 2 6 p a g e % 3 d e d i t 重 写 网 址 ： 重 写 网 址 ： h t t p : / / h o s t / p a g e . p h p ? p a g e = v i e w & p a g e = x y z & a c t i o n = e d i t & i d = 0 如 前 所 述 ， 注 入 的 能 力 取 决 于 链 接 的 属 性 及 其 公 开 的 功 能 。 H P P   服 务 器 端 攻 击 也 可 用 于 跨 渠 道 污 染 和 绕 过   C S R F   令 牌 。 为 了 更 好 地 理 解 服 务 器 端   H P P   攻 击 ， 下 面 的 示 例 将 尝 试 解 释 这 种 攻 击 如 何 使 用 具 有 相 同 值 的 参 数 串 联 来 绕 过   W e b   应 用 程 序 防 火 墙 规 则 或 基 于 签 名 的 过 滤 器 。 以 下   U R L / 请 求 被 发 送 到 服 务 器 ： W e b   服 务 器 将 解 析 上 述 查 询 并 将 其 拆 分 成 对 （ 名 称 / 值 ） ， 以 便 由   W e b   应 用 程 序 操 作 或 使 用 。 因 此 ， W e b   应 用 程 序 将 分 别 采 用 值   v a l 1   和   v a l 2 的   p a r 1   和   p a r 2 。 如 果   W e b   应 用 程 序 容 易 受 到   H P P   攻 击 ， 攻 击 者 就 可 以 利 用 它 并 提 交 恶 意 负 载 。 以 下 面 的 案 例 为 例 ： I D   =   R e q u e s t . g e t P a r a m e t e r ( “ c l i e n t _ i d ” ) h r e f _ l i n k   =   “ v i e w e m a i l . j s p ? c l i e n t _ i d = ”   +   I D   +   “ & a c t i o n = a b c ” h t t p : / / h o s t / v i e w e m a i l n . j s p ? c l i e n t _ i d = 7 9 6 4 3 2 1 5 % 2 6 a c t i o n % 3 D d e l e t e < a   h r e f = v i e w e m a i l . j s p ? c l i e n t _ i d = 7 9 6 4 3 2 1 5 & a c t i o n = d e l e t e & a c t i o n = v i e w   >   V i e w   < / a > < a   h r e f = v i e w e m a i l . j s p ? c l i e n t _ i d = 7 9 6 4 3 2 1 5 & a c t i o n = d e l e t e & a c t i o n = d e l e t e   >   D e l e t e < / a > h t t p : / / t e s t a s p n e t . v u l n w e b . c o m / t e s t / v u l n . c g i ? p a r 1 = v a l 1 & p a r 2 = v a l 2 h t t p : / / t e s t a s p n e t . v u l n w e b . c o m / t e s t / v u l n . c g i ? p a r 1 = v a l 1 & p a r 1 = v a l 2
您 可 以 看 到 有 两 个   p a r 1   参 数 ， 每 个 参 数 包 含 两 个 不 同 的 值 。 在 这 种 情 况 下 ， 应 用 程 序 将 如 何 触 发 它 ？ 这 取 决 于   W e b   技 术 ， 如 上 面 的   W e b 技 术 部 分 所 示 。 由 于 参 数 的 处 理 方 式 不 同 ， 黑 客 可 以 对 其 进 行 控 制 ， 从 而 规 避 安 全 机 制 ， 攻 击 W e b 应 用 程 序 。 在 另 一 个 例 子 中 ， W e b 技 术 是 A S P . N E T / I I S ， 黑 客 可 以 向 服 务 器 发 送 以 下 请 求 ： 由 于   A S P . N E T / I I S   连 接 相 同 参 数 的 值 ， 因 此 最 终 结 果 将 是   < s c r i p t   p r o m p t ” . . . ” > 。 因 此 ， 攻 击 者 可 以 将 其 扩 展 为 完 整 的 跨 站 点 脚 本 攻 击 。 如 果 在 此 应 用 程 序 前 面 安 装 了   W e b   应 用 程 序 防 火 墙 ， 那 么 它 会 根 据 注 入 攻 击 的 规 则 分 别 检 查 每 个 参 数 的 出 现 。 因 此 ， W e b   应 用 程 序 防 火 墙 将 检 查 第 一 个 参 数   p a r 1 = < s c r i p t ， 它 不 会 匹 配 任 何 注 入 攻 击 规 则 ， 因 为 这 不 是 恶 意 负 载 。 然 后 它 将 对 等 于   p a r 2 =   的 第 二 个 参 数 进 行 相 同 的 检 查 。 同 样 ， 这 不 被 视 为 危 险 的 有 效 载 荷 ， 也 不 会 发 出 任 何 警 报 。 尽 管 如 此 ， 如 前 所 述 ， A S P . N E T / I I S   将 根 据 技 术 如 何 解 析 这 些 事 件 来 连 接 这 些 值 ， 从 而 导 致 执 行   X S S   攻 击 （ 如 果 它 在 完 整 的   X S S   负 载 中 扩 展 ） 。 这 是 攻 击 者 如 何 使 用   H P P   绕 过 某 些   W e b   应 用 程 序 防 火 墙 规 则 ， 从 而 实 现 进 一 步 攻 击 的 示 例 。 对 策 对 策 / 预 防 预 防 为 了 防 止 这 些 类 型 的 漏 洞 ， 应 该 执 行 广 泛 和 适 当 的 输 入 验 证 。 有 符 合 每 种 网 络 技 术 / 语 言 的 安 全 方 法 。 此 外 ， 应 该 提 高 对 客 户 / 用 户 可 以 提 供 多 个 参 数 这 一 事 实 的 认 识 。 结 论 结 论 一 种 已 经 存 在 多 年 但 从 未 引 起 任 何 警 觉 性 且 并 未 引 起 安 全 界 特 别 关 注 的 注 入 攻 击 ， 已 经 让   W e b   安 全 行 业 认 识 到 这 样 一 个 事 实 ： 永 远 不 应 低 估 此 类 注 入 攻 击 ， 并 且 每 种   W e b   技 术 所 包 含 的 不 同 解 析 方 法 缺 乏 标 准 化 ， 加 上 复 杂 性 ， 可 能 会 导 致 漏 洞 。 H T T P   参 数 污 染 利 用 了 这 样 一 个 事 实 ， 即   H T T P   允 许 使 用 多 个 相 同 的 参 数 ， 这 会 导 致 某 些 基 于   W e b   技 术 以 及 这 些 触 发   H T T P   参 数 的   W e b   应 用 程 序 暴 露 并 被 恶 意 用 户 利 用 . H P P   是 一 种 简 单 但 非 常 有 效 的 黑 客 技 术 ， 它 会 影 响 客 户 端 和 服 务 器 端 环 境 。 被 利 用 时 ， 很 明 显 ， 这 个 漏 洞 尽 管 很 简 单 ， 但 可 能 非 常 危 险 ， 并 可 能 危 及 您 网 站 的 安 全 系 统 。 应 执 行 适 当 的 检 查 以 确 定 您 的 站 点 是 否 容 易 受 到   H P P   攻 击 ， 以 限 制 可 能 性 并 减 少 黑 客 可 以 利 用 的 机 会 ， 从 而 破 坏 您 站 点 的 机 密 性 、 完 整 性 和 可 用 性 。 使 用 使 用   A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r   扫 描 扫 描   H T T P   参 数 污 染 ！ 参 数 污 染 ！ A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r   V e r s i o n   8   扫 描 任 何 网 站 或   W e b   应 用 程 序 中 的   H T T P   参 数 污 染 漏 洞 ， 为 用 户 揭 示 相 关 信 息 ， 例 如 漏 洞 位 置 并 建 议 修 复 技 术 。 扫 描   H P P   通 常 是 一 个 快 速 的 过 程 （ 取 决 于 网 站 的 大 小 ） 。 下 图 展 示 了   A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r   如 何 抓 取 、 扫 描 和 检 测 易 受   H T T P   参 数 污 染 的 站 点 。 h t t p : / / t e s t a s p n e t . v u l n w e b . c o m / t e s t / v u l n . c g i ? p a r 1 = < s c r i p t & p a r 1 = p r o m p t . ” … ” >   …
A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r   V e r s i o n   8   扫 描   H P P   漏 洞 ， 报 告 漏 洞 的 位 置 、 H T T P   标 头 和   H T M L   响 应 以 及 有 关   H P P   漏 洞 的 信 息 以 及 如 何 修 复 此 漏 洞 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理