HOST碰撞演示及脚本小修改

最新推荐文章于 2024-05-18 09:58:32 发布
最新推荐文章于 2024-05-18 09:58:32 发布
阅读量298 收藏 1
点赞数 1
分类专栏： 渗透 文章标签： 服务器 网络 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/youuzi/article/details/132165614
版权

目录

应用场景

host碰撞原理

环境搭建

 Nginx反代服务器配置

 Nginx业务服务器配置文件

Www.Kkcms.Com_80.Conf

 Www.Zzcms22.Com_81.Conf

 如何利用

验证展示

自动化脚本

修复方式

应用场景

访问目标网站时，使用IP访问无法访问，但是通过域名又无法直接访问，这是因为配置了nginx反向代理，禁止IP直接访问且限制了通过server_name 通过域名区别网站。

主要应用场景：

  • 测试环境或预生产环境，将公网的域名解析清除了，但是 Nginx 配置没有及时清除，绑定正确的 host 才能正常访问到。
  • 出于安全性考虑，外网 Nginx 和内网 Nginx 是需要做严格区分，但当使用同一个 Nginx 完成内网和外网服务配置时，通过公网域名解析到公网，内网 DNS 解析到内网。这个时候，绑定正确的 host 就可以访问到内网系统。

host碰撞原理

带host的请求直接到反代服务器的ip，反代服务器上面的对应host配置如果还在，就会把请求转发到后面即内网中的对应host业务服务器上，导致网站的域名删除了A记录的情况下也能访问/直接访问内网业务系统。

环境搭建

这里为了便捷直接使用phpstudy直接搭建，将反代网站和业务网站搭建在一台服务器上（其实就是搭建了3个网站，其中两个只开放在本地）

 Nginx反代服务器配置

#实际就是搭建一个网站，对外开放，但是server_name为空时，返回400页面
server {
    listen 8888;
    server_name _;
    return 400;
}

#下面配置为做网站反向代理，分别对应本地的两个网站：http://127.0.0.1:80和http://127.0.0.1:81，每个网站对应3个域名
server {
        listen        8888;
        server_name www.kkcms.com www.kk2.com www.kk.com;
        location / {
            proxy_pass http://127.0.0.1:80;
            proxy_redirect off;
            proxy_set_header Host $host:$server_port;
                root    "C:/phpstudy_pro/WWW/kkcms";
            index index.php index.html;
        }        

}


server {
        listen 8888;
        server_name www.zzcms22.com www.test22.com www.test33.com;
        location / {
            proxy_pass http://127.0.0.1:81;
            proxy_redirect off;
            proxy_set_header Host $host:$server_port;
                root zzcms22;
            index index.php index.html;
        }
}

 Nginx业务服务器配置文件

Www.Kkcms.Com_80.Conf

server {
        listen        80;
        server_name  localhost;
        root   "C:/phpstudy_pro/WWW/kkcms";
        location / {
            index index.php index.html error/index.html;
            error_page 400 /error/400.html;
            error_page 403 /error/403.html;
            error_page 404 /error/404.html;
            error_page 500 /error/500.html;
            error_page 501 /error/501.html;
            error_page 502 /error/502.html;
            error_page 503 /error/503.html;
            error_page 504 /error/504.html;
            error_page 505 /error/505.html;
            error_page 506 /error/506.html;
            error_page 507 /error/507.html;
            error_page 509 /error/509.html;
            error_page 510 /error/510.html;
            include C:/phpstudy_pro/WWW/kkcms/nginx.htaccess;
            autoindex  off;
        }
        location ~ \.php(.*)$ {
            fastcgi_pass   127.0.0.1:9001;
            fastcgi_index  index.php;
            fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            fastcgi_param  PATH_INFO  $fastcgi_path_info;
            fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
            include        fastcgi_params;
        }
}

 Www.Zzcms22.Com_81.Conf

server {
        listen        81;
        server_name  localhost;
        root   "C:/phpstudy_pro/WWW/zzcms2022";
        location / {
            index index.php index.html error/index.html;
            error_page 400 /error/400.html;
            error_page 403 /error/403.html;
            error_page 404 /error/404.html;
            error_page 500 /error/500.html;
            error_page 501 /error/501.html;
            error_page 502 /error/502.html;
            error_page 503 /error/503.html;
            error_page 504 /error/504.html;
            error_page 505 /error/505.html;
            error_page 506 /error/506.html;
            error_page 507 /error/507.html;
            error_page 509 /error/509.html;
            error_page 510 /error/510.html;
            include C:/phpstudy_pro/WWW/zzcms2022/nginx.htaccess;
            autoindex  off;
        }
        location ~ \.php(.*)$ {
            fastcgi_pass   127.0.0.1:9001;
            fastcgi_index  index.php;
            fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            fastcgi_param  PATH_INFO  $fastcgi_path_info;
            fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
            include        fastcgi_params;
        }
}

 如何利用

  • 搜集指向目标内网IP的域名
  • 搜集目标IP资产
  • 进行碰撞

验证展示

只用IP访问，不改变host头

改变host访问，成功访问到隐藏业务

 

自动化脚本

这里对网上的脚本稍微做了下修改，对同IP不同host返回同样内容的记录做过滤，只展示第一条

#!/usr/bin/python
# -*- coding: UTF-8 -*-
#这是一个用于IP和域名碰撞匹配访问的小工具

import requests
import re


lists=[]
files = open('hosts_ok.txt','w+')
#读取IP地址
print("====================================开 始 匹 配====================================")
for iplist in open("ip.txt"):
    ip = iplist.strip('\n')
    #读取host地址
    http_s = ['http://','https://']
    for h in http_s :
        titles = [] #每换一个请求IP或请求协议就将titles列表置空
        Hosts = []  #针对同一个host返回相同标题的包做收集
        for hostlist in open("host.txt",'r'):
            host = hostlist.strip('\n')
            headers = {'Host':host,'User-Agent':'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.94 Safari/537.36'}
            try:
                r = requests.session()
                requests.packages.urllib3.disable_warnings()
                rhost = r.get(h + ip,verify=False,headers=headers,timeout=5)
                rhost.encoding='utf-8'
                title = re.search('<title>(.*)</title>', rhost.text).group(1) #获取标题
                #如果当前标题已经存在，则退出此次循环，进入下一次循环
                if title in titles:
                    Hosts.append(host) 
                    continue
                titles.append(title)    #标题不存在则将标题加入titles列表
                info = '%s%s -- %s 协议：%s 数据包大小：%d  状态码：%s 标题：%s' % (h,ip,host,h,len(rhost.text),rhost.status_code,title)
                lists.append(info)
                files.write(info + "\n")
                print(info)
#                print("输出hosts")
#                print("".join(map(str,Hosts)))
            except Exception :
                error = h + ip + " --- " + host + " --- 访问失败！~"
                print(error)

print("====================================匹 配 成 功 的 列 表====================================")
for i in lists:
    print(i)

修复方式

  • 测试环境或预生产环境，将公网的域名解析清除了，但是 Nginx 配置也要及时清除，
  • 出于安全性考虑，外网 Nginx 和内网 Nginx 是需要做严格区分
dayouziei
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
host碰撞工具，包含python和go两种碰撞工具
05-16
python版用法：把目标公司的所有ip放在ip.txt文件里，所有域名放入host.txt文件，直接执行就能OK go版用法，详细附在了压缩包内
【转】hosts碰撞
WangYouJin321的博客
10-12 4332
当数据包的host头替换为某个域名时在访问该反代服务器的ip, 如果nginx/Apache的反向代理的host配置没删除,就会把请求转发到内网对应的host业务服务器上, 接着返回该业务的信息, 实现本该隐藏的业务访问。简单点就是: 当数据包的host头替换为某个域名时在访问时该反代服务器的ip, 如果页面发生了变化,返回了对应的资源, 即可判断为存在host碰撞。这个点的问题在于,现在很多较大的公司比较流行,资产统一把控,也就是自己所有的资产全部收缩进内网。
Host碰撞漏洞及检测工具
最新发布
leah126的博客
05-18 561
项目地址开发语言Star数Go523Java549Python1100。
边界渗透中的小技巧-Hosts碰撞
晓川吖的专栏
09-14 5544
Hosts碰撞 很多时候访问目标资产响应多为: 401、403、404、500，但是用域名请求却能返回正常的业务系统，因为这大多数 都是需要绑定host才能正常请求访问的 (目前互联网公司基本的做法)，那么我 们就可以通过收集到的目标的内网域名和 目标资产的IP段组合起来，以IP段+域名的 形式进行捆绑碰撞，就能发现很多有意思 的东西。这一操作可以通过脚本自动化来 访问: https://github.com/r35tart/Hosts_scan 脚本原理 在发送http请求的时候，对域名和IP列表
host碰撞漏洞
不凡乃大的博客
01-27 7260
一、host碰撞原理环境搭建 Nginx环境配置 1. 设置一个server为ip访问时返回400 2. 设置一个sever为访问某个域名时重定向到内网的某个服务 二、漏洞复现 设Nginx配置文件，当使用ip地址访问80端口的时候但会400，使用www.test.com访问的时候代理到内网地址的5000端口 server { listen 80 default_server; server_name _; return 400; } server { l
深夜火器内测群群聊小记之HOST碰撞
weixin_40418457的博客
05-25 657
在2021年4月29日晚，群里的师傅们集思广益，又对host碰撞技术进行了一波激烈讨论。本文主要对群聊内容进行整理和扩充。 0x01 什么host碰撞呢？ 顾名思义，通过对IP 和 域名 碰撞匹配，访问到绑定host才能访问的系统。 0x02 域名的收集 在我们对火器dns数据集进行大量分析和研判以后，发现如下几类域名存在漏洞的概率比较大。 1、 收集指向内网ip的域名 2、对线上系统所对应的子域名，通过添加test、dev、prod、uat等关键词来构造用于碰撞的子域名。很多时候，开发和QA测试要对线上
host修改工具，一键修改清空hosts
07-27
此工具可以快捷修改清空host文件，方便解决部分网页无法打开的情况
Host Go 免Root权限的HOSTS文件及DNS修改编辑器
06-12
全网独家榜首免Root权限的HOSTS文件及DNS修改编辑器。 也许你正在搜索一款app满足以下功能： 无限制访问一些因为DNS污染或者其他原因而不能正常访问的网站， 家长控制孩子在因特网浏览时避免一些恶意或者不干净的...
host文件修改
11-13
可用于修改HOST文件
C# 利用SelfHost自作小型HTTP服务器
11-03
在.NET Framework 4.5.2及以上版本中，C#开发者可以使用`SelfHost`功能来自行构建HTTP服务器，这为快速开发和测试提供了极大的便利。`SelfHost`允许我们将Web服务部署到非IIS环境，例如桌面应用程序或独立的服务进程...
HOST 碰撞
qq_43615820的博客
07-12 650
文章很多，整理了一下个人的思路。越来越懒了。博客网上很多，下面是我对于Nginx反向代理，通过host碰撞实现内网遨游的理解。望师傅们多多斧正。
host_scan:这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统
05-28
这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。 install go get -u github.com/cyal1/host_scan useage hostscan -i ip.txt -d host.txt Usage of hostscan: -d string Domain/Host list file (required) -i string IP list file (required) -output string Output file -redirect Follow redirects -threads int Threads/Goroutine number (default 50) -timeout int Req
host碰撞
weixin_71982689的博客
08-08 136
边界渗透中的小技巧-Hosts碰撞_host碰撞_晓川吖的博客-CSDN博客
找出隐形资产--利用Hosts碰撞突破边界
06-02 2363
从攻击者的视角来进行资产的梳理，采用全端口扫描+子域名收集的方式，识别所有的企业资产暴露面。但即使是这样，往往会因为配置错误或是未及时回收等原因，依然存在着一些隐形资产。01、业务场景一般情况下，使用域名访问网站需要两步，一是DNS域名解析到服务器ip地址，二是将域名绑定到服务器的IP地址，大多时候我们会禁止通过IP直接访问网站，从而防止恶意解析和ip扫描探测，确保用户访...
hosts碰撞工具-Hosts_scan
siu~
07-27 267
这是一个用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统。
利用域名（host碰撞）碰撞实现从任何地方发起中间人攻击（理论篇）
墨痕诉清风的博客
07-07 817
利用域名碰撞实现从任何地方发起中间人攻击 相比大家对中间人劫持的攻击相当了解，尤其是局域网中的中间人攻击。有很多的利用手段比如ARP投毒、DNS投毒、ICMP重定向等等，这类的文章在网上非常的多。但是今天要讨论的是一个全新的中间人攻击方式，这种方式在近几年的顶会论文中被研究。这种中间人攻击条件一旦具备，攻击者可以从任何地方对网络发起中间人劫持。 在这篇文章里我将总结和分析这类攻击的原理，并列举目前网络上存在这些漏洞的服务应用。最后讨论一下作为软件开发人员应该怎么去防范这类攻击。 背景知识 在很多私有
利用hosts碰撞测试，暴露内网系统
weixin_46591320的博客
10-25 1680
测试泄露的内网系统
host碰撞-搭建环境复现
weixin_40418457的博客
05-13 2723
之前看了挺多大佬写相关的文章，奈何我没太理解，所以想着自己搭建一个试试理解下。 搞完之后发现其实也就是一个nginx反向代理+配置文件改动下的事情。不知道搞得对不对，希望XD们看了指正下。 一、首先呢虚拟机安装nginx 1、 安装编译工具及库文件 yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel ​ 2、安装 PCRE PCRE 作用是让 Nginx 支持 Rewrite 功能。 ...
docker host模式 redis-benchmark脚本
07-27
很抱歉，我之前给出的答案有误。在Docker中，Redis容器默认使用bridge网络模式，而不支持直接在host网络模式下运行。这意味着在host网络模式下无法直接运行Redis Benchmark脚本。 然而，你仍然可以通过在bridge网络模式下运行Redis容器，并使用`--network host`选项来让容器使用主机的网络，从而达到类似host网络模式的效果。下面是一个示例命令： ``` docker run --network host redis redis-benchmark [benchmark options] ``` 这将在bridge网络模式下启动Redis容器，并使用主机的网络进行通信。你可以根据需要自定义Redis Benchmark脚本的选项。 需要注意的是，使用`--network host`选项会使容器与主机共享网络命名空间，因此容器中的网络配置将与主机相同。请确保只在受信任的环境中使用这种方式。 希望这次能够解决你的问题！如有任何其他疑问，请随时向我提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值