不安全的HTTP方法

た入场券 2021-10-13 21:43 735阅读 0赞

# 每日漏洞 | 不安全的HTTP方法 #

[![96][]][96 1] [安全小白团][96 1] 关注

2018.12.26 20:16 字数 1007 阅读 1001评论 0喜欢 1

# **01 漏洞描述** #

《[HTTP | HTTP报文][HTTP _ HTTP]》中介绍了HTTP的请求方法。在这些方法中，HTTP定义了一组被称为安全方法的方法：GET、HEAD、OPTIONS、TRACE，这些方法不会产生什么动作，不会在服务器上产生结果，只是简单获取信息。相对的，能产生动作的方法就会被认为是不安全的HTTP方法。

注意，安全方法不一定什么动作都不执行，比如在登陆时用GET方法传输数据，这个时候GET方法也会产生动作。就比如钱是用来花的，你硬要用来擦屁屁，这也没办法。

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LTA2YzAxMzYyOGM4Y2NlZWQ_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93LzgwMy9mb3JtYXQvd2VicA][]

在HTTP认为的那些不安全的HTTP方法中，安全界认为PUT、DELETE、TRACE是不安全的，另外WebDAV中的几个方法，RFC 5789中的PATCH方法也被认为是不安全的。（TRACE容易引发XST攻击，PATCH修改资源的部分内容，PUT/DELETE没有认证机制等原因，不仅仅因为它们会产生结果）

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LTc5YWFhZThkNmIzNzFhMmU_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93Lzg1Mi9mb3JtYXQvd2VicA][]

# **02 漏洞检测** #

不安全的HTTP方法漏洞检测，分为两步：查询资源支持的方法、验证方法是否真的支持。

**查询**

在之前的文章里提到过，OPTIONS请求方法可以查询URL指定的资源支持哪些方法。

首先正常请求，抓包，然后将请求包中的请求方法修改为OPTIONS，提交，如果成功，响应包中就会出现一个Allow首部字段，里面列出了URL指定资源所支持的方法列表。

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LWQ4MjE3ZTM5MWFhMGRhN2I_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93Lzg4NS9mb3JtYXQvd2VicA][]

执行到这一步，就出现这么一种现象，有的校友在执行OPTIONS请求后，发现响应包的Allow字段中包含了PUT、DELETE等不安全方法，就直接认定系统存在漏洞。在我看来，这是不严谨的。有时候Allow字段提示支持，但实际上并不支持，因此需要进一步验证该资源是否真的支持不安全的HTTP方法。

**验证**

查询阶段显示，支持TRACE方法。那我们将OPTIONS方法修改为TRACE方法试试，如果响应包主体中包含接收到的请求，则证明支持TRACE方法，系统存在漏洞。

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LTBmZDZhZWFmZGM4NzRhYjM_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93Lzg4NS9mb3JtYXQvd2VicA][]

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LWZlYWUwYjBlYjg1NDliM2I_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93LzEwMDAvZm9ybWF0L3dlYnA][]

发现服务器报错，证明并不支持TRACE方法。(不支持一般会报405)

不安全HTTP方法漏洞的检测大概就是这个流程，其余不安全方法在《[HTTP | HTTP报文][HTTP _ HTTP]》中介绍过，检测的时候只是利用方法的特性而已，这里就不再赘述。

不过要注意的是，在验证PUT和DELETE的时候，不要在原有资源上进行操作，一定要指定一个不存在的资源，比如先PUT一个文件上去，然后DELETE刚才创建的文件，只要证明支持不安全的HTTP方法即可，**切记不可修改和删除服务器原有文件**。

另外，PUT还可以和WebDAV扩展中的COPY/MOVE配合，PUT上传文件，COPY/MOVE修改文件位置和类型。

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LTU3MTBjZmU0ZGQ5NDA4MGI_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93LzcwOC9mb3JtYXQvd2VicA][]

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LTdkMTc5ZjE3YzMyOTM2N2I_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93LzcwOS9mb3JtYXQvd2VicA][]

具体怎么用，请自行百度，点到即止。

# **03 漏洞修复** #

修改配置文件，禁用不安全的HTTP方法。

# **04 免责声明** #

安全小白团是帮助用户了解信息安全技术、安全漏洞相关信息的微信公众号。安全小白团提供的程序(方法)可能带有攻击性，仅供安全研究与教学之用，用户将其信息做其他用途，由用户承担全部法律及连带责任，安全小白团不承担任何法律及连带责任。

[96]: /images/20211013/7b7785aee1a544cf92a218d010a5785a.png
[96 1]: https://www.jianshu.com/u/3d0145d412a2
[HTTP _ HTTP]: http://mp.weixin.qq.com/s?__biz=MzU2NzY5MjAwNQ==&mid=2247483836&idx=1&sn=1b1ccd6f196c87b7f3bf4b1c585d9d9e&chksm=fc981e36cbef972043707782aaa968ba94a960adba855a35afc5e896edeb2160d513ab1667cf&scene=21#wechat_redirect
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LTA2YzAxMzYyOGM4Y2NlZWQ_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93LzgwMy9mb3JtYXQvd2VicA]: /images/20211013/c03f0ef3eaa54a82b6ac3b6ff755f173.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LTc5YWFhZThkNmIzNzFhMmU_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93Lzg1Mi9mb3JtYXQvd2VicA]: /images/20211013/e0c0e846997b4905b21b82d48fb8bb4c.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LWQ4MjE3ZTM5MWFhMGRhN2I_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93Lzg4NS9mb3JtYXQvd2VicA]: /images/20211013/04df796541624b53b4e2e8cef20840fe.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LTBmZDZhZWFmZGM4NzRhYjM_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93Lzg4NS9mb3JtYXQvd2VicA]: /images/20211013/317948fdee294bb49bcfc8dee24951b1.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LWZlYWUwYjBlYjg1NDliM2I_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93LzEwMDAvZm9ybWF0L3dlYnA]: /images/20211013/2fdbf187941e41748d8d1c48fca7d2cb.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LTU3MTBjZmU0ZGQ5NDA4MGI_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93LzcwOC9mb3JtYXQvd2VicA]: /images/20211013/0e27756ab4d344a4894d333662a667b4.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84NjI4MTQ3LTdkMTc5ZjE3YzMyOTM2N2I_aW1hZ2VNb2dyMi9hdXRvLW9yaWVudC9zdHJpcCU3Q2ltYWdlVmlldzIvMi93LzcwOS9mb3JtYXQvd2VicA]: /images/20211013/6d0b1328ceb1405f832d31b81a68ed78.png