目标URL存在http host头攻击漏洞的修复与验证

朱雀 2022-02-01 10:45 1008阅读 0赞

不要使用request中的serverName，也就是说host header可能会在攻击时被篡改，依赖request的方法是不可靠的，形如JSP头部中的：

String path = request.getContextPath();

String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

这样的使用方法就会被漏洞检测工具查出来，认定有头攻击漏洞。

修复方案：

【基于tomcat的修复方案】

打开tomcat的conf目录中的server.xml文件，在<Host>节点做如下配置：

<Host name="localhost"  appBase="webapps"    
            unpackWARs="true" autoDeploy="true"    
            xmlValidation="false" xmlNamespaceAware="false">   
          <Alias>10.1.8.158</Alias>    
   <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"    
              prefix="localhost\_access\_log." suffix=".txt"  resolveHosts="false"    
              pattern="%a %A %b %B %h %H %l %m %p %s %S %t %u %U %v %D %T" />    
</Host>  
此种方式仅支持Tomcat6.0.x以上版本的修复、网上有基于Filter的修复方式，试了几个都没起用。

漏洞验证

修改完server.xml后需要重启Tomcat服务，使用vim命令查看文件内容 确认是否已修改

所需工具：burpsuite、360

漏洞修复的步骤：

1.需要安装burpsuite工具 burpsuite 为渗透测试工具 具体介绍自行百度

2.设置360的代理，为后续抓包使用

3.在Proxy页面访问漏洞链接时使用burp抓包，右键将抓到的数据包发送到repeater，切换到repeater选项卡点击go，查看返回的内容

4.在Proxy页面将抓到的数据包再次右键发送到repeater，修改host的值，点击go，查看返回结果

判断：若是修改host值后，返回的结果不一样，则存在host头攻击漏洞，反之一样则不存在。

修改host baidu.com后，如果响应包返回400 则是不存在的

具体验证步骤：

1.设置360浏览器代理：