تست Host Header Injection

Host Header Injection چیست؟

Host Header Injection تکنیکی است که در آن مهاجم هدر Host را در درخواست HTTP دستکاری می‌کند. این کار می‌تواند منجر به Cache Poisoning، Password Reset Poisoning و حملات دیگر شود.

کاربردهای Host Header Injection

• Cache Poisoning: مسموم کردن کش سرور
• Password Reset Poisoning: ارسال لینک ریست به دامنه مهاجم
• Virtual Host Routing: هدایت به سرور مجازی اشتباه
• SSRF: درخواست به سرور داخلی

payload‌های Host Header

1// تغییر Host
2GET / HTTP/1.1
3Host: evil.com
4
5// اضافه کردن X-Forwarded-Host
6GET / HTTP/1.1
7Host: target.com
8X-Forwarded-Host: evil.com
9
10// استفاده از X-Host
11GET / HTTP/1.1
12Host: target.com
13X-Host: evil.com

راه‌حل

• اعتبارسنجی هدر Host در سرور
• استفاده از لیست سفید دامنه‌ها
• عدم اعتماد به headers اضافی مثل X-Forwarded-Host
• تنظیم صحیح Virtual Hosts