漏洞修复：检测到目标URL存在http host头攻击漏洞

朱雀 2023-06-20 14:58 55阅读 0赞

漏洞修复：检测到目标URL存在http host头攻击漏洞

  • 绿盟漏洞详细描述
  • 修复方案
    • 修复前
    • 修复后
  • 验证过程涉及到的BurpSuite工具简要使用说明
    • 下载BurpSuite

绿盟漏洞详细描述

在这里插入图片描述

修复方案

通过nginx设置server_name修复

  1. server { 
  2.     listen 80 default;
  3.     server_name _;
  4.     location / { 
  5.         return 403;
  6.         #return errors/403.html;
  7.     }
  8.     }    
  10.     server { 
  11.         listen       80;
  12.         server_name   42.123.72.129;
  13.         ······
  14.     }

修复前

正常请求头，Host: 42.123.72.129，修改Host返回200,存在host头攻击漏洞

在这里插入图片描述

修复后

正常请求头，Host: 42.123.72.129, 修改Host，返回nginx指定错误码403，修复成功
在这里插入图片描述

验证过程涉及到的BurpSuite工具简要使用说明

Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

下载BurpSuite

发表评论

表情：
评论列表 （有 0 条评论，55人围观）

还没有评论，来说两句吧...

相关阅读