重定向漏洞/主机头注入漏洞报告

漏洞概述

报告者vyshnav_nk在Blockstack核心代码库（https://github.com/blockstack/blockstack-core/）中发现存在主机头注入/重定向漏洞。

攻击向量相对有限，但具体影响取决于后端应用程序代码如何使用主机头。如果代码引用了URL中使用的主机名（例如密码重置页面），攻击者可以欺骗请求的主机头，诱使应用程序将密码重置电子邮件转发到攻击者的域。其他攻击向量还可能通过操纵超链接或依赖请求主机/域的其他杂项代码实现。

1
2
3


HTTP/1.1 301 Moved Permanently
Content-Length: 0
Location: https://github.com.evil.net/blockstack/blockstack-core/index.html

在此可以看到原始网站被重定向到伪造的evil.net网站，证明存在重定向/主机头注入漏洞。

在Linux中使用CURL命令检测漏洞：

1

curl -H Host:evil.net https://github.com/blockstack/blockstack-core/ -i

该命令将显示重定向漏洞的确切结果。

通常，大多数应用程序会拒绝任何不来自同一源的请求。为修复此漏洞，应用程序应拒绝任何与目标域不匹配的内容。这也可能是后端Web服务器重写功能中的错误。

此漏洞可能导致缓存中毒和密码重置令牌劫持。