研究人员演示了几种HTTP请求走私攻击的新变种
发布时间：2022-07-27 11:35:25 所属栏目：安全 来源：互联网
导读：什么是HTTP请求走私? HTTP请求走私(或HTTP异步)是一种用于干扰网站处理、从一个或多个用户接收的HTTP请求序列的方式的技术。 当前端服务器(负载平衡器或代理)和后端服务器以不同的方式处理HTTP请求的边界时，通常会出现与HTTP请求走私有关的漏洞，从而使不良
|
什么是HTTP请求走私? HTTP请求走私(或HTTP异步)是一种用于干扰网站处理、从一个或多个用户接收的HTTP请求序列的方式的技术。 当前端服务器(负载平衡器或代理)和后端服务器以不同的方式处理HTTP请求的边界时，通常会出现与HTTP请求走私有关的漏洞，从而使不良行为者发送优先于下一个合法用户请求歧义请求。 不同步的请求可被利用来劫持凭据，向用户注入响应;甚至从受害者的请求中窃取数据，将信息泄露给攻击者控制的服务器。 这项技术是由Watchfire的一组研究人员于2005 年首次证明的，这些研究人员包括Klein，Chaim Linhart，Ronen Heled和Steve Orrin。 但是在过去的十几年中，在攻击面也随之进行了扩展，例如：将请求拼接成其他请求，获得对内部API的最大权限访问;污染Web缓存;破坏流行应用程序的登录页面。 例如，在处理包含两个Content-Length标头字段的HTTP请求时，发现Abyss接受第二个标头为有效，而Squid使用第一个Content-Length标头，从而导致两个服务器以不同的方式解释请求并实现请求走私。 在Abyss收到长度小于指定的Content-Length值的主体的HTTP请求的情况下，它将等待30秒以完成该请求，但不会忽略该请求的其余主体。 Klein发现，这也导致Squid与Abyss之间存在差异，后者会将HTTP请求的部分解释为第二个请求。 攻击的第三种形式使用HTTP / 1.2来规避OWASP ModSecurity中定义的WAF防御用于防止HTTP请求走私攻击的核心规则集(CRS)会生成触发该行为的恶意有效负载。 最后，克莱因(Klein)发现使用“ Content-Type：text / plain”标头字段足以绕过CRS中指定的级别检查，并产生HTTP请求走私漏洞。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号