指摘事項 #167
[脆弱性診断]ホストヘッダによるリンクの改ざん
100%
指摘事項
危険度
低解説
遷移先を指定するHTML タグ属性のホスト名にホストヘッダの値が使用されていることが確認されました。ホストヘッダの値を改ざんすることにより、被害者を任意のホストへアクセスさせることが可能です。また、CSS のURL が改ざんされる箇所では、CSS インジェクションを利用したサイトの改ざん等の攻撃、JavaScript のURL が改ざんされる箇所では任意のスクリプトをインポートすることが可能です。ただし、第三者によるホストヘッダの改ざんは大変困難であるため、本事項が悪用される可能性は極めて低いと思われます。検出箇所 URL
https://c.ecomic-app.com/ecclub/eco/ecnews/henshu
https://c.ecomic-app.com/ecclub/eco/ecnews/toukouichiran
https://c.ecomic-app.com/ecclub/eco/ecnews/touroku
https://c.ecomic-app.com/ecclub/jugyoin/henshu
https://c.ecomic-app.com/ecclub/jugyoin/ichiran
https://c.ecomic-app.com/ecclub/jugyoin/ichiran/kensaku
https://c.ecomic-app.com/ecclub/jugyoin/kaishaSentaku
https://c.ecomic-app.com/ecclub/jugyoin/pasuwado
https://c.ecomic-app.com/ecclub/jugyoin/settei
https://c.ecomic-app.com/ecclub/jugyoin/settei/kakunin
https://c.ecomic-app.com/ecclub/kyuyokokaibi
https://c.ecomic-app.com/ecclub/kyuyokokaibidetail/nextMonth
https://c.ecomic-app.com/ecclub/kyuyokokaibidetail/preMonth
https://c.ecomic-app.com/ecclub/kyuyokokaibidetail/showdetail
https://c.ecomic-app.com/ecclub/login
https://c.ecomic-app.com/ecclub/pasuwado
https://c.ecomic-app.com/ecclub/portal
https://c.ecomic-app.com/ecclub/portalKaishaSentaku
https://c.ecomic-app.com/ecclub/portalKaishaSentaku/kensaku
https://c.ecomic-app.com/ecclub/roru
https://c.ecomic-app.com/ecclub/shain
https://c.ecomic-app.com/ecclub/shain/upload
https://c.ecomic-app.com/ecclub/KoyouKeiyakushoIkatsuDownLoad/KoyouKeiyakushodownload/search
https://c.ecomic-app.com/ecclub/KoyouKeiyakushoIkatsuDownLoad/KoyouKeiyakushodownload/show
https://c.ecomic-app.com/ecclub/koyouKeiyakusyoTenpuretoUpload/ichiran
https://c.ecomic-app.com/ecclub/koyouKeiyakusyoUpload
https://c.ecomic-app.com/ecclub/koyouKeiyakusyoUpload/upload
https://c.ecomic-app.com/ecclub/koyoukeiyakushokansadownload
https://c.ecomic-app.com/ecclub/koyoukeiyakushokansadownload/download
https://c.ecomic-app.com/ecclub/koyoukeiyakusho/handleformall
https://c.ecomic-app.com/ecclub/koyoukeiyakusho/ichiran
https://c.ecomic-app.com/ecclub/kyoten/henshu
https://c.ecomic-app.com/ecclub/kyoten/kanrisha
https://c.ecomic-app.com/ecclub/kyoten/kanrisha/tsuika
https://c.ecomic-app.com/ecclub/kyuyoMeisaiIchiran/selectYear
https://c.ecomic-app.com/ecclub/kyuyoMeisaiSho
https://c.ecomic-app.com/ecclub/kyuyoMeisaiSho/changeMonth
https://c.ecomic-app.com/ecclub/dokyumento/ichiran
回答・対応内容
URLジェネレーターで、設定ファイルに指定したホスト名を使用する。
・検証環境
https://albec-1244903380.ap-northeast-1.elb.amazonaws.com
→対応後の確認結果を添付
---------------
対応確認いたしました。
履歴
#8 匿名ユーザー が4年以上前に更新
- ファイル を削除 (
対応後確認_指摘事項 #167 [脆弱性診断]ホストヘッダによるリンクの改ざん.xlsx) - ファイル 対応後確認_指摘事項 #167 [脆弱性診断]ホストヘッダによるリンクの改ざん.xlsx 対応後確認_指摘事項 #167 [脆弱性診断]ホストヘッダによるリンクの改ざん.xlsx を追加