cve-2016-5699-report

リーディングコースレポート

このリポジトリはサンプルを参照しています。

simple-client.py は、コマンド引数で渡されたURLにHTTPリクエストを送信するPythonスクリプトです。
simple-server.py はFlaskを使って、受け取ったリクエストのヘッダーを出力する簡易HTTPサーバーを構築します。

セットアップ

• virtualenv をインストールします。pip install virtualenv
• 比較用にPythonの2つのバージョンを用意します。1つは2.7.10より前、もう1つは2.7.10以降です。このリンクが参考になるかもしれません。
• virtualenv で2つのPython環境を作成します。例:
  • virtualenv -p [path_to_one_Python_version] venv-one-version
  • virtualenv -p [path_to_the_other_Python_version] venv-the-other-version
• 両方の環境に flask をインストールします。対応する環境をアクティベートし、pip install flask を実行します。

実行

• 使用したいバージョンを選択し、source ./venv-one-version/bin/activate でアクティベートします。
• サーバーを起動するには、python simple-server.py を実行するだけです。
• クライアントを実行するには:
  • 正常なURLの場合は python simple-client.py http://127.0.0.1:8000/test-url を実行します。
  • 悪意のあるURLの場合は python simple-client.py http://127.0.0.1%0d%0aX-injected:%20header%0d%0ax-leftover:%20:8000/test-url を実行します。

参考:

• http://blog.blindspotsecurity.com/2016/06/advisory-http-header-injection-in.html
• https://github.com/bunseokbot/CVE-2016-5699-poc
• https://hg.python.org/cpython/rev/1c45047c5102