CVE-2024-34328 基于主机头的开放重定向

📝 概述

漏洞标题：基于主机头的开放重定向
产品：Sielox AnyWare
受影响版本：2.1.2
CVE ID：CVE-2024-34328 严重程度：中
攻击向量：远程
影响：开放重定向/钓鱼

---

🧨 描述

攻击者可以构造一个带有修改过的Host头的URL，指向其控制的恶意域名。当用户点击该恶意链接时，会被重定向到攻击者的域名——可能导致钓鱼、凭证窃取或恶意软件传播。

此漏洞源于应用程序在重定向过程中生成绝对URL时对Host头的验证不当。

---

🖼️ 概念验证（PoC）

🔗 修改主机头攻击

以下是两张展示利用过程的图片：

步骤1：使用Host头构造的恶意URL

步骤2：受害者被重定向到攻击者控制的域名

---

🛡️ 缓解措施

• 在服务器端验证和清理Host头。
• 在重定向逻辑中使用固定的主机值。
• 为受信任的重定向域名实施白名单。
• 避免基于不可信用户输入的动态重定向。

---

🔒 影响

成功利用可能允许攻击者：

• 将用户重定向到钓鱼网站
• 绕过依赖主机验证的安全过滤器
• 滥用用户与原始应用之间的信任关系

---

👨‍💻 作者

安全研究员 – Kevin Suckiel // 0xsu3ks

---

⚠️ 法律声明

本研究仅供教育目的和负责任的披露。作者不对任何滥用此信息的行为负责。