Discuz!X 系列 HTTP_X_FORWARDED_FOR 绕过限制进行密码爆破

最新推荐文章于 2024-06-22 16:25:24 发布

aixuan9365

最新推荐文章于 2024-06-22 16:25:24 发布

阅读量558

点赞数

文章标签： php

原文链接：http://www.cnblogs.com/yangxiaodi/p/6917614.html

版权

本文详细分析了Discuz!X系列中的一个安全漏洞，通过伪造HTTP_X_FORWARDED_FOR字段可以绕过IP限制进行密码爆破。讨论了相关代码逻辑，指出修复方案应直接使用REMOTE_ADDR判断IP。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

分析有个不对头的地方：http://wooyun.jozxing.cc/static/bugs/wooyun-2014-080211.html

后面再补

这个漏洞比较简单。

我们看到配置文件来。/include/common.inc.php 第86-94行。

if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) {
	$onlineip = getenv('HTTP_CLIENT_IP');
} elseif(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) {
	$onlineip = getenv('HTTP_X_FORWARDED_FOR');
} elseif(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) {
	$onlineip = getenv('REMOTE_ADDR');
} elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) {
	$onlineip = $_SERVER['REMOTE_ADDR'];
}

　　如果获取不到HTTP_CLIENT_IP的环境变量，返回false，往下执行。接着就获取HTTP_X_FORWARDED_FOR的环境变量，这个变量用户是可控的，所以我们可以伪造HTTP_X_FORWARDED_FOR来对$onlineip进行赋值。

接着看到用户登录界面，位于 logging.php 第39-139行