УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
HTTP Response Splitting

Опции темы

Поиск в этой теме

Опции просмотра

15.05.2015, 14:38

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

web app на java, уязвимость HTTP Response Splitting.

можно было изменить заголовок Location, вендрив туда CRLF. все пофиксили, однако внешние пентестеры жалуются на то, что передавать в Location символы

Код:

Code:
'")>

тоже не безопасно и это является уязвимостью. примеров я не нашел. что можно такого сделать?

запрос получается такой:

Код:

Code:
GET /calendar/editday.jsp?redir=/path/file.jsp"')> HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Accept-Language: ru-RU
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Content-Type: application/x-www-form-urlencoded
Content-Length: 441
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: JSESSIONID=hssxVc2LsKRvQB5vjDJwh5B3ThVSr4JpynrdyzTQMX7zR9vfVtJN;
Host: host:6312

ответ:

Код:

Code:
HTTP/1.1 302 Moved Temporarily
Cache-Control: no-cache, no-store, must-revalidate
Date: Thu, 02 Apr 2015 08:41:25 GMT
Pragma: no-cache
Location: http://host:6312/path/file.jsp"')>
Content-Type: text/html; charset=utf-8
Expires: 0
X-Powered-By: Servlet/2.5 JSP/2.1
Vary: Accept-Encoding
X-Frame-Options: SAMEORIGIN

UPD:

Оказалось, что после фикса с CRLF появился редирект на другую страницу, где возможно было выполнить XSS

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход