目标URL存在http host的头攻击漏洞，解决方案和验证

ゝ一纸荒年。 2021-10-13 21:12 2832阅读 0赞

# 绿盟对上线项目进行扫描，目标URL存在http host的头攻击漏洞，解决方案和验证 #

2018年05月24日 13:33:12 [John\_mountain][John_mountain] 阅读数 9027

本文链接：[https://blog.csdn.net/qq\_35127419/article/details/80433183][https_blog.csdn.net_qq_35127419_article_details_80433183]

近期在使用绿盟对线上项目进行安全扫描时，发现系统存在host头攻击漏洞。在此记录解决的过程以便后期回顾

![70][]

上述问题出现的原因为在项目中使用了 request.getServerName 导致漏洞的出现

不要使用request中的serverName，也就是说host header可能会在攻击时被篡改，依赖request的方法是不可靠的，形如JSP头部中的：

String path = request.getContextPath();

String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

这样的使用方法就会被漏洞检测工具查出来，认定有头攻击漏洞。

修复方案：

【基于tomcat的修复方案】

打开tomcat的conf目录中的server.xml文件，在<Host>节点做如下配置：

1.  <Host name="localhost"  appBase="webapps"  
2.              unpackWARs="true" autoDeploy="true"  
3.              xmlValidation="false" xmlNamespaceAware="false"> 
4.            <Alias>10.1.8.158</Alias>  
5.     <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"  
6.                prefix="localhost\_access\_log." suffix=".txt"  resolveHosts="false"  
7.                pattern="%a %A %b %B %h %H %l %m %p %s %S %t %u %U %v %D %T" />  
8.  </Host>

此种方式仅支持Tomcat6.0.x以上版本的修复、网上有基于Filter的修复方式，试了几个都没起用。

漏洞验证

修改完server.xml后需要重启Tomcat服务，使用vim命令查看文件内容 确认是否已修改

所需工具：burpsuite、360

漏洞修复的步骤：

1.需要安装burpsuite工具 burpsuite 为渗透测试工具 具体介绍自行百度

2.设置360的代理，为后续抓包使用

3.在Proxy页面访问漏洞链接时使用burp抓包，右键将抓到的数据包发送到repeater，切换到repeater选项卡点击go，查看返回的内容

4.在Proxy页面将抓到的数据包再次右键发送到repeater，修改host的值，点击go，查看返回结果

判断：若是修改host值后，返回的结果不一样，则存在host头攻击漏洞，反之一样则不存在。

修改host baidu.com后，如果响应包返回400 则是不存在的

具体验证步骤：

1.设置360浏览器代理：

![70 1][]

360浏览器：工具->代理服务器->代理服务器设置

![70 2][]

设置好代理：127.0.0.1:8080 -> 确定

2. Burpsuite下载:

http://www.vuln.cn/8847

3.开始抓包验证漏洞

抓包方法参照http://www.vuln.cn/8847 介绍

未修改server.xml前验证结果:

抓包：

![70 3][]

将抓包结果发送至repeater,进行响应结果的查看  返回200

![70 4][]

再次将抓包结果发送至repeater,修改其Host后进行响应结果的查看： 依然成功

![70 5][]

修改server.xml之后再次进行漏洞测试：

抓包：

![70 6][]

将抓包结果发送至repeater,进行响应结果的查看：返回200

![70 7][]

再次将抓包结果发送至repeater,修改其Host后进行响应结果的查看： 返回400

![70 8][]

结果：修改其host请求头之后，响应失败。

修改host后请求结果为400     host请求攻击验证通过

[John_mountain]: https://me.csdn.net/qq_35127419
[CC 4.0 by-sa]: http://creativecommons.org/licenses/by-sa/4.0/
[https_blog.csdn.net_qq_35127419_article_details_80433183]: https://blog.csdn.net/qq_35127419/article/details/80433183
[70]: /images/20211013/5e8f17678c664204883da50db56af0ab.png
[70 1]: /images/20211013/77ff92599b014e569ce639826847916f.png
[70 2]: /images/20211013/04b41be75d9b481b8f571b95a17e4468.png
[70 3]: /images/20211013/095b6aa7e51743eca802594d7d35d435.png
[70 4]: /images/20211013/91fa0428507546fd81d6ed50bb29a695.png
[70 5]: /images/20211013/953cb82d5eaa4d7abcc68071ddae4218.png
[70 6]: /images/20211013/047969a885d347dcb7f8c612a4635aae.png
[70 7]: /images/20211013/2dd920d6b82843e69dca542069d4ff54.png
[70 8]: /images/20211013/f0b150e151a743cca90ee6304a4f3cd6.png