外曝绕过主流WAF防火墙的新攻击方法

WAF简介

Web应用程序防火墙是一道关键防线，可帮助筛选、监视和阻止进出Web应用程序的HTTP/HTTPS流量，并防止跨站点伪造、跨站点脚本XSS、文件包含和SQL注入等攻击。将WAF充当过滤HTTP/HTTPS的恶意流量的安全防护，越过这道防护的攻击者便可以获得对目标环境的初始访问权限和进一步利用，以造成危害。近日国外爆出一种新的绕过waf的sql注入攻击方法。

借助JSON语法触发的sqli攻击

大多数WAF都可以轻松检测到SQLi攻击，但将JSON预置到SQL语法之前，WAF会对这些攻击视而不见无法检测。通用将JSON语法附加使WAF无法解析，以致SQL攻击注入有效负载。

国外网络安全公司表示，这项新的攻击技术成功地对抗了亚马逊网络服务AWS，Cloudflare，F5，Imperva和Palo Alto Networks等供应商的WAF，所有这些供应商都发布了更新，支持防御此类基于JSON的SQL注入。

WAF缺乏检测策略

美Claroty公司的waf检测机制缺乏对JSON的检测，以致SQLi依赖JSON语法来绕过WAF成功注入有效负载。

使用这种新技术的攻击者可以访问后端数据库，并使用其他漏洞通过直接访问服务器或通过云来窃取信息，这是一个非常危险的攻击绕过手段，特别是随着越来越多的组织继续将更多的业务和功能迁移到云中。

关注及时推送最新安全威胁资讯！

「由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责，EXP 与 POC 仅仅只供对已授权的目标使用测试，对未授权目标的测试本文库不承担责任，均由本人自行承担。本文库中的漏洞均为公开的漏洞收集，若文库中的漏洞出现敏感内容产生了部分影响，请及时联系作者删除漏洞，望师傅们谅解。」