搜索

[616] 2018-04-13_SSRF攻击的新角度--利用编程语言中的URLparser

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2018-04-13_SSRF攻击的新角度--利用编程语言中的URLparser S S R F 攻 击 的 新 角 度 - - 利 用 编 程 语 言 中 的 U R L   p a r s e r A r k T e a m   2 0 1 8 - 0 4 - 1 3 作 者 ： { L I G } @ A r k T e a m 原 文 作 者 ： O r a n g e   T s a i 原 文 标 题 ： A   N e w   E r a   o f   S S R F   –   E x p l o i t i n g   U R L   P a r s e r   i n   T r e n d i n g   P r o g r a m m i n g   L a n g u a g e s ! 原 文 来 源 ： 2 0 1 7   B l a c k h a t 众 所 周 知 ， 绕 过 S S R F 过 滤 的 方 式 有 很 多 种 ， 比 如 ： 更 改 I P 地 址 写 法 ， 利 用 U R L 解 析 ， 利 用 3 0 2 跳 转 ， 各 种 非 H T T P 协 议 以 及 D N S   R e b i n d i n g 。 利 用 U R L 解 析 导 致 S S R F 过 滤 被 绕 过 大 多 是 因 为 后 端 通 过 不 正 确 的 正 则 表 达 式 对 U R L 进 行 了 解 析 。 在 2 0 1 7 年 的 B l a c k h a t 大 会 上 ， 作 者 介 绍 了 S S R F 攻 击 的 一 个 新 的 角 度 — 利 用 不 同 编 程 语 言 对 U R L 的 处 理 标 准 来 绕 过 S S R F 过 滤 ， 从 而 实 施 攻 击 。 该 方 式 主 要 是 利 用 了 U R L 解 析 器 和 U R L 请 求 器 之 间 的 差 异 性 发 起 攻 击 ， 由 于 不 同 的 编 程 语 言 实 现 U R L 解 析 和 请 求 是 不 一 样 的 ， 所 以 很 难 验 证 一 个 U R L 是 否 合 法 。 在 作 者 的 实 践 中 ， 受 到 这 种 攻 击 的 编 程 语 言 包 含 了 c U R L 、 P H P 和 P Y T H O N 。 图 1 展 示 了 P H P 语 言 中 存 在 的 攻 击 ， p a r s e _ u r l 最 终 解 析 得 到 的 部 分 是 g o o g l e . c o m ， 而 r e a d f i l e 忠 实 地 执 行 了 R F C 3 9 8 6 中 的 定 义 ， 将 h o s t 指 向 了 e v i l . c o m 。 图 2 展 示 了 c U R L 请 求 函 数 与 其 他 语 言 解 析 函 数 的 差 异 性 。 可 以 得 知 ， N o d e J S   U R L 、 P e r l   U R I 、 G o   n e t / u r l 、 P H P   p a r s e r _ u r l 以 及 R u b y a d d r e s s a b l e 解 析 得 到 的 I P 是 g o o g l e . c o m ， 而 c u r l 请 求 得 到 的 却 是 e v i l . c o m : 8 0 。 且 当 作 者 将 此 问 题 报 告 给 C U R L 团 队 后 ， 得 到 的 补 丁 又 可 以 被 添 加 一 个 空 格 的 方 式 绕 过 。 图 1   P H P 语 言 中 的 差 异 性
图 2   c U R L 与 其 他 语 言 的 差 异 性 这 个 问 题 依 赖 于 U R L 解 析 器 和 实 际 的 请 求 器 之 间 所 用 的 I D N A （ I n t e r n a t i o n a l i z i n g   D o m a i n   N a m e s   i n   A p p l i c a t i o n s ） 标 准 不 同 。 根 据 这 种 差 异 性 ， 作 者 发 现 了 g i t h u b 企 业 版 的 远 程 代 码 执 行 漏 洞 （ 将 四 个 漏 洞 结 合 为 一 个 攻 击 链 ， 实 现 了 远 程 代 码 的 攻 击 ） 且 提 出 了 3 种 方 法 绕 过 w o r d p r e s s 的 S S R F 保 护 。 然 后 作 者 提 出 了 缓 解 措 施 ： 1 ） 应 用 层 ： 使 用 唯 一 的 I P 和 主 机 名 ， 不 要 对 输 入 的 U R L 进 行 复 用 。 2 ） 网 络 层 ： 使 用 防 火 墙 或 者 协 议 来 阻 断 内 网 的 通 行 。 最 后 ， 作 者 总 结 了 S S R F 中 的 新 攻 击 面 主 要 是 U R L 解 析 器 的 问 题 和 滥 用 I D N A 标 准 ， 并 提 出 未 来 的 研 究 可 以 针 对 O A u t h 、 现 代 浏 览 器 以 及 代 理 服 务 器 中 的 U R L 解 析 器 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理