利用Vulnhub复现漏洞 - HTTPoxy漏洞（CVE-2016-5385）

最新推荐文章于 2024-06-18 14:20:54 发布
最新推荐文章于 2024-06-18 14:20:54 发布
阅读量2.2k 收藏 2
点赞数
分类专栏： 渗透 文章标签： Vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JiangBuLiu/article/details/95218436
版权

HTTPoxy漏洞（CVE-2016-5385）

Vulnhub官方复现教程

https://vulhub.org/#/environments/cgi/httpoxy/

漏洞原理

参考：http://www.laruence.com/2016/07/19/3101.html

简单来说，根据RFC 3875规定，cgi（fastcgi）要将用户传入的所有HTTP头都加上HTTP_前缀放入环境变量中，而恰好大多数类库约定俗成会提取环境变量中的HTTP_PROXY值作为HTTP代理地址。于是，恶意用户通过提交Proxy: http://evil.com这样的HTTP头，将使用缺陷类库的网站的代理设置为http://evil.com，进而窃取数据包中可能存在的敏感信息。

PHP5.6.24版本修复了该漏洞，不会再将Proxy放入环境变量中。本环境使用PHP 5.6.23为例。

当然，该漏洞不止影响PHP，所有以CGI或Fastcgi运行的程序理论上都受到影响。

复现过程

启动环境

https://blog.csdn.net/JiangBuLiu/article/d

最低0.47元/天 解锁文章
建瓯最坏
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
HTTPoxy CGI应用程序漏洞（CVE-2016-5385）
willow_liang的博客
04-15 1401
CGI简介 CGI（Common Gateway Interface）公共网关接口，是外部扩展应用程序与 Web 服务器交互的一个标准接口。服务器端与客户端进行交互的常见方式多，CGI 技术就是其中之一。根据CGI标准，编写外部扩展应用程序，可以对客户端浏览器输入的数据进行处理，完成客户端与服务器的交互操作。CGI规范定义了Web服务器如何向扩展应用程序发送消息，在收到扩展应用程序的信息后又如何进行处理等内容。对于许多静态的HTML网页无法实现的功能，通过 CGI可以实现，比如表单的处理、对数据库的访问、
远程代理漏洞：httpoxy
张嘉嘉
07-22 1915
今天看了一篇新闻如是说：PHP 、Python 等网站应用远程代理漏洞：httpoxy 于是怀着好奇心去搜了一下.具体内容大概如下： 首先 ： 这里有一个核心的背景是， 我们习惯了使用一个名为”http_proxy”的环境变量来设置我们的请求代理，比如： http_proxy=127.0.0.1:9999 wget http://www.laruence.com/ 说明 ：通过设置一
Vulhub靶场CGI HTTPoxy漏洞复现（CVE-2016-5385）
X_python321的博客
07-26 244
免责声明：本文仅用于技术交流和知识分享目的。漏洞复现涉及到系统和网络的安全性测试，可能导致系统崩溃、数据丢失或其他问题。读者在尝试漏洞复现之前必须获得合法授权，并自行承担一切风险和责任。
常见逻辑漏洞复现合集（下）
最新发布
Y_main的博客
06-18 657
测试漏洞：越权访问漏洞（Insecure Direct Object References，IDOR）指的是应用程序在验证用户对资源或功能的访问权限时出现的漏洞。具体来说，这种漏洞允许攻击者直接访问应用程序中的对象（例如文件、数据库记录、URL等），而无需经过适当的身份验证或授权检查。越权漏洞一般又分为垂直越权漏洞和水平越权漏洞。本文中的漏洞为水平越权漏洞。水平越权是指攻击者通过利用系统或应用程序中的逻辑错误，以获取其他用户相同权限级别下的资源或执行操作的漏洞。
Httpoxy远程代理感染漏洞 [转]
weixin_30402085的博客
07-19 190
Httpoxy是一个最新曝出的一个CGI程序漏洞，它主要可能威胁到运行在CGI上的PHP，Go，Python和其他代码程序语言。 0×01 什么是httpoxy? 具体来说， httpoxy是一组影响运行在CGI 或者类似CGI环境的漏洞集，它可以理解为简单的命名空间冲突： RFC 3875（CGI）把HTTP 头部的Proxy 字段名变换成环境变量HTTP_PROXY HTTP_...
HTTPoxy漏洞（CVE-2016-5385）
EC_Carrot的博客
07-01 388
漏洞背景 PHP 7.0.8及之前的版本中存在安全漏洞，该漏洞源于程序没有解决RFC 3875模式下的命名空间冲突。程序没有正确处理来自HTTP_PROXY环境变量中不可信客户端数据应用程序。远程攻击者借助HTTP请求中特制的Proxy header消息利用该漏洞实施中间人攻击，指引服务器发送连接到任意主机。 漏洞复现 我直接弃坑，但是有几位师傅写的都很不错： https://blog.csdn.net/JiangBuLiu/article/details/95218436 https://blog.cs
httpoxy漏洞（CVE-2016-5385）
温和的跳跃
07-30 1093
在 CGI(RFC 3875) 的模式的时候，会把请求中的 Header，加上HTTP_前缀，注册为环境变量，所以如果你在 Header 中发送一个Proxy:xxxxxx，那么 PHP 就会把他注册为http_proxy环境变量 就是说 你写的proxy会成为人家服务器的http_proxy环境变量，人家服务器以后想通过代理请求点什么，你都会知道。都会被代理到攻击者想要的地址，之后攻击者就可以伪造，监听，篡改你的请求了… 这是目前发现的最好玩的漏洞了 简单又好玩 参考链接 ...
httpoxy 曝远程代理感染漏洞
weixin_34404393的博客
06-02 154
作者: cyg07@360信息安全部 一． 前言 httpoxy 是一个刚暴露出来的漏洞，该漏洞主要存在于apache等组件中会对HTTP头部的Proxy字段名变换为“HTTP_PROXY”，Value值不变， 进而会传递给对应的CGI来执行。如果CGI或者脚本中使用对外请求的组件依赖的是“HTTP_PROXY”这个环境变量，那就可能被污染。 比较严重的...
vulhub漏洞复现 CVE-2016-3088
03-14
vulhub漏洞复现 CVE-2016-3088
CVE-2016-8655 Linux内核提权漏洞POC
11-18
CVE-2016-8655 Linux内核提权漏洞POC
httpoxy 漏洞预警及修复方案
weixin_34293902的博客
07-20 128
影响范围 PHP、Go、Python等开启CGI(Client)模式的脚本语言 Language环境依赖HTTP Client PHP php-fpmmod_php Guzzle 4+Artax Python wsgiref.handlers.CGIHandlertwisted.web.twcgi.CGIScript requests Go ...
Apache Tomcat httpoxy 安全漏洞 CVE-2016-5388 已亲自复现
qq_42430287的博客
12-20 2227
攻击者构造HTTP请求的Proxy字段为True，表示启用了代理。这意味着所有的网络请求将会通过一个中间代理服务器转发，而不是直接连接到目标服务器。但是，通常情况下，仅设置"proxy: true"是不够的，还需要提供代理服务器的详细信息，如IP地址和端口号。如果攻击成功，在响应头中返回的状态码为200，且与提供代理服务器存在流量交互。然而，在响应头中返回状态码为200，且在响应体中返回的JSON对象似乎是在响应一个成功的操作请求，返回了一个包含版本、故事、步骤和规则的配置或脚本内容。
Vulhub漏洞系列：HTTPoxy漏洞（CVE-2016-5385）
weixin_43072923的博客
05-19 1994
Vulhub漏洞系列：HTTPoxy漏洞（CVE-2016-5385）00.前言：01.HTTPoxy简介02.漏洞描述03.漏洞复现 00.前言： 这篇文章将对该漏洞进行简介并复现，同时简要说明Vulhub的使用方法，适合小白一起学习，大佬看看就好☺ 01.HTTPoxy简介   httpoxy是一个CGI应用环境的远程利用漏洞，影响一系列以PHP为主要代表的Web动态语言和Apache、Nginx等Web服务器。 02.漏洞描述   根据RFC 3875规定，CGI（fastcgi）要将用户传入的所
Flag配送中心(CVE-2016-5385)
ce666666的博客
01-16 2266
前言 借着这道题，对CVE-2016-5385这个漏洞进行复现。 漏洞原理 CGI模式中会把请求的Header,加上HTTP_前缀,注册为环境变量.你在>Header发送proxy:ip:port,php服务器会把他注册为http_proxy环境变量 你的proxy会成为人家服务器的http_proxy环境变量，服务器通过代理请求的信息都会发到你代理的地址。 过程是： A向B 发送请求，B会处理A发来的信息并发给A 如果A挂上C的proxy（可以是C的IP地址），这时候B收到A的请求并处理A发
Tomcat漏洞修复纪实
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
07-25 6804
Tomcat漏洞修复纪实 【事件描述】 最新集团扫描出一堆安全漏洞，要求限期整改，现场环境实际用的时候Apache Tomcat/7.0.94，漏洞见下图： 【漏洞修复评估】 1、漏洞修复补丁官网： http://tomcat.apache.org/security-7.html http://tomcat.apache.org/security-8.html http://tomcat.apa...
CVE-2016-2183漏洞复现
网络战争的博客
09-06 2079
CVE-2016-2183是OpenSSL库中的一个漏洞，它影响了所有版本的OpenSSL 1.0.2之前，包括1.0.1和1.0.0版本。其中，`-cert`参数指定服务器证书，`-key`参数指定服务器密钥，`-accept`参数指定服务端口号，`-www`参数表示启用HTTP服务器。建议用户及时更新OpenSSL版本来修复该漏洞。其中，`-connect`参数指定要连接的主机和端口号，`-cipher`参数指定使用的密码套件。在此过程中，您需要设置一些证书相关的信息，如国家、地区、组织等。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值