HOST头部攻击

漏洞定义

Host头部字段在HTTP协议中用于指定请求所针对的域名，以便服务器能够正确地将请求路由到相应的Web应用程序。攻击者通过篡改HTTP请求中的Host头部字段来执行恶意操作。

                

漏洞危害

Host头部攻击的危害在于它能导致敏感信息泄露、恶意内容执行、缓存污染、会话劫持以及重定向到恶意网站，进而危害用户隐私和财产安全，影响Web应用的安全性。

               

漏洞检测

任意修改 Host 请求头，再发送数据包，观察返回状态码。返回200 OK，即正常请求到 web 页面

 

                 

检测脚本

原理

curl -v -H "Host: www.test.com" http://www.baidu.com

用法

python scanner.py urls.txt的文件路径

注意：检测结果不可避免的存在一些误报，需要人工对检测结果进行最终的验证 

代码

scanner.py

import subprocess
import sys
import requests
import pandas as pddef read_urls_from_file(file_path):try:with open(file_path, 'r', encoding='utf-8') as file:  # 指定编码为utf-8urls = file.readlines()# 去除每行末尾的换行符和空行urls = [url.strip() for url in urls if url.strip()]return urlsexcept FileNotFoundError:print(f"错误: {file_path} 文件不存在！")sys.exit(1)  # 退出程序并返回错误码1except IOError:print(f"错误: {file_path} 文件读取失败！")sys.exit(1)  # 退出程序并返回错误码1def export_to_excel(data, file_name):df = pd.DataFrame(data)try:# 将DataFrame写入Excel文件，不包括索引df.to_excel(file_name, index=False)print(f"结果已写入文件： {file_name}")except IOError:print(f"结果写入出错： {file_name}.")def header_attack(url):try:result = subprocess.run(['curl', '-v', '-H', 'Host:www.test.com', url],stdout=subprocess.PIPE,stderr=subprocess.PIPE,# 5秒未响应返回falsetimeout=5)# 尝试 UTF-8 解码try:stdout_text = result.stderr.decode('utf-8')except UnicodeDecodeError:# 如果 UTF-8 解码失败，尝试 GBK 解码try:stdout_text = result.stderr.decode('gbk')except UnicodeDecodeError:# 如果两种编码都失败，可以选择忽略错误、使用替换字符等stdout_text = result.stderr.decode('utf-8', errors='replace')# 判断 TRACE 是否被允许，通常响应会包含 "405 Method Not Allowed" 或类似的内容if "200 OK" in stdout_text:print("True")return Trueelse:print("False")return Falseexcept subprocess.TimeoutExpired:print("Timeout")return Falseexcept Exception as e:print(e)return Falseif __name__ == "__main__":# 如果提供了命令行参数，则使用它作为文件路径，否则使用默认路径if len(sys.argv) > 1:file_path = sys.argv[1]else:# 默认文件路径，假设它与脚本在同一目录中file_path = 'urls.txt'# 从urls.txt文件中读取需要扫描的所有urlurls = read_urls_from_file(file_path)# 定义用于存放扫描结果的切片scan_results = []# 依次遍历需要扫描的urlfor url in urls:print("检测：", url)if header_attack(url):scan_result = {'url': url, 'HOST头部攻击': True}scan_results.append(scan_result)# 将检测结果集导出为xlsx文档export_to_excel(scan_results, 'result.xlsx')