0xsu3ks/cve-2024-34328CVE-2024-34328에 대한 개념 증명: Sielox AnyWare 2.1.2의 Host 헤더를 통한 오픈 리디렉션으로, 부적절한 URL 검증을 통해 피싱 및 자격 증명 탈취를 가능하게 합니다.
취약점 제목: 호스트 헤더를 통한 오픈 리디렉션
제품: Sielox AnyWare
영향을 받는 버전: 2.1.2
CVE ID: CVE-2024-34328
심각도: 중간
공격 벡터: 원격
영향: 오픈 리디렉션 / 피싱
공격자는 제어하는 악성 도메인을 가리키도록 수정된 Host 헤더가 포함된 URL을 조작할 수 있습니다. 사용자가 악성 링크를 클릭하면 공격자의 도메인으로 리디렉션되어 피싱, 자격 증명 도용 또는 악성코드 유포로 이어질 수 있습니다.
이 취약점은 리디렉션 중 절대 URL을 생성할 때 애플리케이션이 Host 헤더를 제대로 검증하지 않기 때문에 발생합니다.
다음은 익스플로잇 과정을 보여주는 두 이미지입니다.
1단계: 호스트 헤더를 사용하여 조작된 악성 URL
2단계: 피해자가 공격자가 제어하는 도메인으로 리디렉션됨
Host 헤더를 검증하고 정화하십시오.성공적인 악용으로 공격자는 다음을 수행할 수 있습니다:
보안 연구원 – Kevin Suckiel // 0xsu3ks
이 연구는 교육 목적 및 책임 있는 공개를 위한 것입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다.