SRC突破边界寻找隐匿资产小技巧
2022-8-4 09:32:38 Author: 猪猪谈安全(查看原文) 阅读量:23 收藏
0x01 前言

在SRC漏洞挖掘中或者渗透测试中，前期收集好各种WEB应用，开心的打开Burpsuite准备大干一场的时候，发现全是403 404 400 500，于是你开始扫描端口、爆破目录，但是什么都没有信息都没有出来，结果灰溜溜的关闭了浏览器和你的Burpsuite。作为安全圈的老混子，碰到这种情况我们该怎么破局呢？

0x02 HOSTS碰撞

我们在平常摸鱼中，经常会碰到这样一种情况，直接利用ip访问显示的是403 404 400 500，但是用域名请求就会返回正常业务。当然在排除WAF作祟下（有一些WAF它会要求使用域名访问，使用IP的会出现WAF的拦截界面），我们就可以利用hosts碰撞技术来尝试一下是否能突破边界。

0x03 漏洞原理

漏洞产生的根本还是源于配置不当，一些系统配置了内网访问，但是由于配置不当的话，例nginx配置不当，或者nignx default_server没有配置或者配置内网，那么内网的业务可能存在被传出的风险。

0x04 漏洞利用步骤

一、收集目标的域名和IP作为字典

可使用一些工具如oneforall

也可结合其他工具，搜集的域名和IP越详细越好

二、利用脚本碰撞

脚本地址

https://github.com/fofapro/Hosts_scan

将搜集到的域名和IP分别放入hosts.txt 和 ip.txt

0x05 漏洞复现

搭建环境

安装nginx

[[email protected] etc]# yum install -y epel-release[[email protected] etc]# yum -y update[[email protected] etc]# yum install -y nginx

配置漏洞环境

1、设置反向代理

这里用apache模拟反向代理端口（实际上应该还要创建一个网卡去模拟内网端口，为了省事就模拟一下端口吧），为了防止端口与nginx冲突，我们修改为8000端口。

2、限制IP访问

配置文件位置/etc/nginx/nginx.conf

替换配置文件中的http部分如下

http {
  include /etc/nginx/conf.d/*.conf;  # 限制IP访问  server {    listen 80 default;    server_name _;    return 403;    }  server {          listen       80;          server_name  www.test.com;    location / {              #反向代理                proxy_pass http://192.168.178.143:8000;              index  index.html index.htm index.jsp;          }      }}

配置好访问结果如下

然后我们修改本地hosts文件，添加一条本地解析

然后使用www.test.com进行访问

即可访问到apache默认页面，假设某公司内部系统也错误配置，我们即可访问到该公司的内部系统。

3、脚本复现

下载脚本

https://github.com/fofapro/Hosts_scan

把收集过来的域名和IP分别存入hosts.txt 和 ip.txt

然后运行脚本

可以看到碰撞成功的结果

0x06 参考文献

http://r3start.net/wp-content/uploads/2019/08/2019080916135087.pdf

 点击下方小卡片或扫描下方二维码观看更多技术文章

师傅们点赞、转发、在看就是最大的支持


文章来源: http://mp.weixin.qq.com/s?__biz=MzIyMDAwMjkzNg==&mid=2247502913&idx=1&sn=189d0340e6e70faa30e647c6b74b8b90&chksm=97d02356a0a7aa40ec48e488936b672f7f45cc13f7e7afcf9bfbb84bb30937f4db3e04dab70d#rd
如有侵权请联系:admin#unsafe.sh