大家好，我是 Bharat Singh，一名安全研究員和 Bug Hunter。我在這里發表了一篇基于Host注入的密碼重置中毒的精彩文章，我最近在 VDP 上發現了這個漏洞，并獲得了 HOF 獎勵。

01 什么是Host頭注入

Host頭注入是一種漏洞，允許攻擊者操縱在 HTTP 請求中發送的Host頭字段。通過操縱Host頭，攻擊者可以引導 Web 服務器為不同的網站或應用程序提供服務。這可用于執行各種類型的攻擊，例如網絡釣魚、跨站點腳本 (XSS)，甚至將用戶重定向到具有密碼重置中毒的惡意網站。

現在讓我們深入了解我是如何發現該錯誤以及你們該如何找到并利用此漏洞。

02 過程

我正在尋找 VDP（漏洞披露程序），這是一個視頻流平臺，您可以在其中觀看電影和連續劇。我對該系統進行了大約 1 小時的測試，但運氣不佳，最終決定測試密碼重置功能，但我沒想到會在那里發現任何漏洞。

單擊忘記密碼選項后，我輸入了我的電子郵件地址并在我的 Burp Suite 中攔截了該請求并將該請求發送到轉發器。我決定篡改該請求并將Host更改為 evil.com，但響應會引發錯誤。因此，我在 Host 參數下方添加了一個附加參數，即 X-Forwarded-Host，值為 evil.com，如下所示：

Host: target.comX-Forwarded-Host: evil.com

它給了我一個 200 OK 的響應，這是我通常得到的，但在大多數情況下，密碼重置鏈接保持不變，因為它在后端沒有改變。但是在這種情況下，我在 evil.com 的電子郵件地址中收到了修改后的密碼重置鏈接：

https://evil.com/account/change-password/token=token

03 漏洞挖掘

您可以通過以下一些方法找到使用Host頭注入的密碼重置中毒：

>> 嘗試直接更改密碼重置請求的Host

Host: evil.com

>> 或者嘗試添加 X-Forwarded-Host

Host: target.comX-Forwarded-Host: evil.com

>> 嘗試添加另一個具有不同值的Host頭

Host: target.comHost: evil.com

重現步驟：

1. 進入重置密碼頁面，輸入重置密碼鏈接的郵箱。

2.現在攔截Burp Suite中的請求，發送給repeater。

3.在Host參數下面添加一個參數X-Forwarded-Host，任意主機。（也可以試試上面提到的技巧）

4. 如果您收到來自注入主機的密碼重置鏈接，那么您就遇到了漏洞。

影響：攻擊者可以將用戶重定向到惡意站點，這將泄露用戶的密碼重置鏈接/令牌，從而導致完全帳戶接管，或者攻擊者可以通過惡意鏈接向用戶系統發送惡意軟件。

參考及來源：

https://infosecwriteups.com/password-reset-poisoning-with-host-header-injection-345b902a9ca5

04 免責&版權聲明

安全小白團是幫助用戶了解信息安全技術、安全漏洞相關信息的微信公眾號。安全小白團提供的程序(方法)可能帶有攻擊性，僅供安全研究與教學之用，用戶將其信息做其他用途，由用戶承擔全部法律及連帶責任，安全小白團不承擔任何法律及連帶責任。歡迎大家轉載，轉載請注明出處。如有侵權煩請告知，我們會立即刪除并致歉。謝謝！