Django任意URL跳转漏洞 CVE-2018-14574 漏洞复现

Django < 2.0.8 任意URL跳转漏洞

by ADummy

0x00利用路线

​ 直接url打

0x01漏洞介绍

​ Django默认配置下,如果匹配上的URL路由中最后一位是/,而用户访问的时候没加/,Django默认会跳转到带/的请求中。(由配置项中的django.middleware.common.CommonMiddlewareAPPEND_SLASH来决定)。在path开头为//example.com的情况下,Django没做处理,导致浏览器认为目的地址是绝对路径,最终造成任意URL跳转漏洞。

​ 如果django.middleware.common.CommonMiddlewareAPPEND_SLASH设置都启用,并且项目的URL模式可以接受以斜杠结尾的任何路径,则对该站点恶意制作的URL的请求可能导致重定向到另一个站点,从而启用网络钓鱼和其他攻击。

影响版本
Django < 2.0.8

0x02漏洞复现

访问http://your-ip:8000//www.example.com,您将被重定向到//www.example.com/

Django任意URL跳转漏洞 CVE-2018-14574 漏洞复现_第1张图片
Django任意URL跳转漏洞 CVE-2018-14574 漏洞复现_第2张图片

你可能感兴趣的:(vulhub_Writeup,安全漏洞,网络安全,渗透测试)