Vulhub靶场CGI HTTPoxy漏洞复现（CVE-2016-5385）

最新推荐文章于 2023-12-21 12:51:28 发布
最新推荐文章于 2023-12-21 12:51:28 发布
阅读量410 收藏 2
点赞数
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/X_python321/article/details/131935608
版权
本文详细介绍了如何复现一个与CGI(fastcgi)相关的安全漏洞，该漏洞允许恶意用户通过特定的HTTP头设置服务器的代理，可能导致数据泄露。复现过程包括启动靶场环境、修改HTTP请求头、使用BurpSuite重放请求，并在KaliLinux上监听代理数据包。文章适用于系统安全测试和漏洞研究。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

免责声明：本文仅用于技术交流和知识分享目的。漏洞复现涉及到系统和网络的安全性测试，可能导致系统崩溃、数据丢失或其他问题。读者在尝试漏洞复现之前必须获得合法授权，并自行承担一切风险和责任。

漏洞描述：

根据RFC 3875规定，CGI（fastcgi）要将用户传入的所有HTTP头都加上`HTTP_`前缀放入环境变量中，而恰好大多数类库约定俗成会提取环境变量中地址。于是，恶意用户通过提交`Proxy: http://evil.com`这样的HTTP头，将使用缺陷类库的网站的代理设置为`http://evil.com`，进而窃取数据

漏洞影响版本：

>PHP5.6.24

漏洞复现版本：

PHP 5.6.23 + GuzzleHttp 6.2.0

复现过程：

1：使用vulhub中靶场启动环境

2：浏览器访问http://your-ip:8080/index.php


3：将数据包发送至burp的repeater模块重放，origin显示的是你的真实访问IP

最低0.47元/天 解锁文章
3ize0f
关注
HTTPoxy CGI应用程序漏洞（CVE-2016-5385）
willow_liang的博客
04-15 1571
CGI简介 CGI（Common Gateway Interface）公共网关接口，是外部扩展应用程序与 Web 服务器交互的一个标准接口。服务器端与客户端进行交互的常见方式多，CGI 技术就是其中之一。根据CGI标准，编写外部扩展应用程序，可以对客户端浏览器输入的数据进行处理，完成客户端与服务器的交互操作。CGI规范定义了Web服务器如何向扩展应用程序发送消息，在收到扩展应用程序的信息后又如何进行处理等内容。对于许多静态的HTML网页无法实现的功能，通过 CGI可以实现，比如表单的处理、对数据库的访问、
利用Vulnhub复现漏洞 - HTTPoxy漏洞（CVE-2016-5385）
JiangBuLiu的博客
07-09 2440
HTTPoxy漏洞（CVE-2016-5385）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现端口设置浏览器设置BurpSuit设置发出请求 Vulnhub官方复现教程 https://vulhub.org/#/environments/cgi/httpoxy/ 漏洞原理 参考：http://www.laruence.com/2016/07/19/3101.html 简单来说，根据RF...
httpoxy漏洞（CVE-2016-5385）
温和的跳跃
07-30 1229
在 CGI(RFC 3875) 的模式的时候，会把请求中的 Header，加上HTTP_前缀，注册为环境变量，所以如果你在 Header 中发送一个Proxy:xxxxxx，那么 PHP 就会把他注册为http_proxy环境变量 就是说 你写的proxy会成为人家服务器的http_proxy环境变量，人家服务器以后想通过代理请求点什么，你都会知道。都会被代理到攻击者想要的地址，之后攻击者就可以伪造，监听，篡改你的请求了… 这是目前发现的最好玩的漏洞了 简单又好玩 参考链接 ...
PHP HTTPoxy CGI 应用程序漏洞 CVE-2016-5385
qq_42430287的博客
12-21 799
PHP HTTPoxy CGI 应用程序漏洞 CVE-2016-5385
HTTPoxy漏洞（CVE-2016-5385）
EC_Carrot的博客
07-01 490
漏洞背景 PHP 7.0.8及之前的版本中存在安全漏洞，该漏洞源于程序没有解决RFC 3875模式下的命名空间冲突。程序没有正确处理来自HTTP_PROXY环境变量中不可信客户端数据应用程序。远程攻击者借助HTTP请求中特制的Proxy header消息利用该漏洞实施中间人攻击，指引服务器发送连接到任意主机。 漏洞复现 我直接弃坑，但是有几位师傅写的都很不错： https://blog.youkuaiyun.com/JiangBuLiu/article/details/95218436 https://blog.cs
vulhub漏洞复现 CVE-2016-3088
03-14
vulhub漏洞复现 CVE-2016-3088
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
[Vulhub]（CVE-2012-1823）PHP-CGI远程代码执行漏洞
weixin_45605352的博客
03-28 2638
首先理解一下CGI的概念： CGI： CGI 全称是“公共网关接口”(Common Gateway Interface)，HTTP 服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 CGI 可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量。如 PHP, Perl, Tcl 等。 作用： CGI是一种根据请求信息动态产生回应内容的技术。 通过CGI，Web服务器可以根据请求不同启动不同的外部程序，并将请求内容转发给该程序，在程序执行结束后，将执行结果作为回应返
Vulhub漏洞系列：HTTPoxy漏洞（CVE-2016-5385）
weixin_43072923的博客
05-19 2812
Vulhub漏洞系列：HTTPoxy漏洞（CVE-2016-5385）00.前言：01.HTTPoxy简介02.漏洞描述03.漏洞复现 00.前言： 这篇文章将对该漏洞进行简介并复现，同时简要说明Vulhub的使用方法，适合小白一起学习，大佬看看就好☺ 01.HTTPoxy简介   httpoxy是一个CGI应用环境的远程利用漏洞，影响一系列以PHP为主要代表的Web动态语言和Apache、Nginx等Web服务器。 02.漏洞描述   根据RFC 3875规定，CGI（fastcgi）要将用户传入的所
cgi web 调用多次启动_简单说明CGI和动态请求是什么
weixin_39517902的博客
11-27 907
1. CGI是什么CGI是common gateway interface的缩写，大家都译作通用网关接口，但很不幸，我们无法见名知意。我们知道，web服务器所处理的内容都是静态的，要想处理动态内容，需要依赖于web应用程序，如php、jsp、python、perl等。但是web server如何将动态的请求传递给这些应用程序？它所依赖的就是cgi协议。没错，是协议，也就是webserve...
vulhub漏洞复现五_cgi
weixin_44193247的博客
01-06 594
vulhub漏洞复现练习篇
HTTPOXY -- CGI 环境变量劫持漏洞分析
weixin_33982670的博客
07-19 365
0x00 前言 昨晚，一个名为 HTTPOXY 的漏洞在安全圈内广泛传播。云盾攻防对抗团队第一时间对此漏洞进行了深入分析，发现其本质是一个 CGI 环境变量劫持漏洞，对 CGI 的环境变量HTTP_PROXY 变量进行劫持。如果 CGI 在运行过程中依赖 HTTP_PROXY，那么攻击者将能够获取到程序敏感数据，甚至伪造返回包对 CGI...
HTTPoxy
公众号shadow sock7
05-11 565
这篇讲得非常亲切： https://nakedsecurity.sophos.com/2016/07/19/httpoxy-the-disease-that-could-make-your-web-server-spring-a-leak/ 这个是专门给HTTPoxy这个漏洞的网站： https://httpoxy.org/ 这个来自Laruence的博客： http://www.laru
【vulhub】httpoxy漏洞（CVE-2016-5385）
qq_45300786的博客
09-13 1192
这个httpoxy漏洞，简单来说，就是可以截获用户http请求包，从而获取到一些敏感信息。 httpoxy简单理解 https://blog.youkuaiyun.com/zuoside__lord/article/details/107696503 NC监听 https://blog.youkuaiyun.com/qq_34640691/article/details/115740809?utm_medium=distribute.pc_relevant_t0.none-task-blog-2%7Edefault%7ECTRL
Apache Tomcat httpoxy 安全漏洞 CVE-2016-5388 已亲自复现
qq_42430287的博客
12-20 2880
攻击者构造HTTP请求的Proxy字段为True，表示启用了代理。这意味着所有的网络请求将会通过一个中间代理服务器转发，而不是直接连接到目标服务器。但是，通常情况下，仅设置"proxy: true"是不够的，还需要提供代理服务器的详细信息，如IP地址和端口号。如果攻击成功，在响应头中返回的状态码为200，且与提供代理服务器存在流量交互。然而，在响应头中返回状态码为200，且在响应体中返回的JSON对象似乎是在响应一个成功的操作请求，返回了一个包含版本、故事、步骤和规则的配置或脚本内容。
小说httpoxy
weixin_33874713的博客
09-02 133
前段时间爆出了httpoxy漏洞，从爆出到现在也有两个礼拜了，然而还是有许多人肯定心中还是会有疑问——httpoxy漏洞到底是什么。这里就让我们来一起看一下httpoxy漏洞到底是什么漏洞，它的成因及影响。首先，我们要知道什么是httpoxy漏洞。什么是httpoxy漏洞：具体来说， httpoxy是一组影响运行在CGI 或者类似CGI环境的漏洞集。http_poxy漏洞的...
Flag配送中心(CVE-2016-5385)
ce666666的博客
01-16 2353
前言 借着这道题，对CVE-2016-5385这个漏洞进行复现。 漏洞原理 CGI模式中会把请求的Header,加上HTTP_前缀,注册为环境变量.你在>Header发送proxy:ip:port,php服务器会把他注册为http_proxy环境变量 你的proxy会成为人家服务器的http_proxy环境变量，服务器通过代理请求的信息都会发到你代理的地址。 过程是： A向B 发送请求，B会处理A发来的信息并发给A 如果A挂上C的proxy（可以是C的IP地址），这时候B收到A的请求并处理A发
漏洞复现CVE-2025-
最新发布
04-02
### 关于 CVE-2025 漏洞复现的信息 CVE-2025-1094 被描述为一个需要紧急关注和处理的关键漏洞[^2]。此漏洞可能允许攻击者通过特定条件下的输入验证不足来执行恶意操作，从而危及系统的安全性。为了有效应对这一威胁，组织应采取一系列措施，包括但不限于应用官方发布的补丁更新、强化输入数据的校验逻辑以及遵循行业内的最佳安全实践。 尽管具体的 CVE-2025 复现步骤未在现有资料中明确提及，但从其他类似案例（如 CVE-2021-3493 和脏牛漏洞 CVE-2016-5195）可以看出，通常涉及以下几个方面： #### 1. **环境准备** 对于大多数漏洞复现而言，构建合适的测试环境至关重要。例如，在 Linux 系统上的某些漏洞复现过程中，开发者可能会依赖 OverlayFS 来模拟权限提升场景[^3]；而在 Windows 平台上，则需配置开发工具链，比如 Visual Studio 及其 C++ 支持组件[^5]。 #### 2. **编写 PoC (Proof of Concept)** PoC 是证明漏洞存在的重要手段之一。以下是基于假设情景的一个简单代码片段用于演示目的： ```cpp #include <iostream> using namespace std; int main() { char buffer[10]; cout << "Enter up to 9 characters: "; cin.getline(buffer, sizeof(buffer)); // Potential vulnerability point due to lack of proper validation. cout << "You entered: " << buffer; return 0; } ``` 上述例子展示了缓冲区溢出的可能性，如果用户输入超过预期长度的数据而缺乏严格控制的话，就可能导致程序行为异常甚至崩溃[^4]。 #### 3. **分析与调试** 利用调试器跟踪目标应用程序运行期间的状态变化情况可以帮助深入理解漏洞的工作机理。这一步骤往往结合静态代码审查一起完成，旨在发现潜在的安全隐患所在位置及其成因。 #### 4. **修补方案探讨** 针对已知缺陷提供有效的缓解策略同样重要。正如之前所提到过的那样，及时部署厂商推荐的安全升级包是最直接也是最可靠的方法之一。除此之外，加强前端/后端交互环节中的参数过滤机制亦能起到一定防护作用。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值