Flag配送中心(CVE-2016-5385)

前言

借着这道题，对CVE-2016-5385这个漏洞进行复现。

漏洞原理

CGI模式中会把请求的Header,加上HTTP_前缀,注册为环境变量.你在>Header发送proxy:ip:port,php服务器会把他注册为http_proxy环境变量

你的proxy会成为人家服务器的http_proxy环境变量，服务器通过代理请求的信息都会发到你代理的地址。

过程是：
	A向B	发送请求，B会处理A发来的信息并发给A
	如果A挂上C的proxy（可以是C的IP地址），这时候B收到A的请求并处理A发来的信息，发现有proxy，会把请求中的proxy注册为http_proxy环境变量
	A请求的一些信息都跑到代理服务器上也就是C上了。

步骤

利用vulhub打开环境

#cd vulhub/cgi/httpoxy
#docker-compose up -d

且请求的origin地址为局域网对外公网地址

加上proxy：VPS的IP：VPS的port

可以纂改信息等不同姿势。

Flag配送中心