PHPã«ãŠã‘ã‚‹httpoxyã®å¯¾å¿œ - Shin x Blog
HTTP リクエストã«ä»»æ„ã®å€¤ã‚’セットã™ã‚‹ã“ã¨ã§ã€Web アプリケーションã‹ã‚‰ã® HTTP 通信をå‚å—ã—ãŸã‚Šã€ä¸é–“者攻撃（Man-in-the-Middle）をå¯èƒ½ã«ã™ã‚‹è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ã¦ã„ã¾ã™ã€‚ 専用サイト httpoxyã¨ã„ã†åå‰ãŒä»˜ã‘られã€å°‚用サイトãŒç«‹ã¡ä¸ŠãŒã£ã¦ã„ã¾ã™ã€‚詳細ã¯ã€ã“ã®ã‚µã‚¤ãƒˆãŒè©³ã—ã„ã§ã™ã€‚ httpoxy.org 攻撃内容 アプリケーションã‹ã‚‰HTTP通信を行ã†éš›ã«ã€ç’°å¢ƒå¤‰æ•°HTTP_PROXYã®å€¤ã‚’ã€HTTPプãƒã‚ã‚·ã¨ã—ã¦è¦‹ã‚‹ãƒ©ã‚¤ãƒ–ラリãŒã‚る。 HTTPリクエストã«Proxyヘッダを付ã‘られるã¨ã€ç’°å¢ƒå¤‰æ•°HTTP_PROXYã«ãã®å€¤ãŒã‚»ãƒƒãƒˆã•ã‚Œã‚‹ã€‚（ã“ã‚Œã¯ã€CGIã®ä»•æ§˜ï¼‰ ã¤ã¾ã‚Šã€ä»»æ„ã®ãƒ—ãƒã‚シを外部ã‹ã‚‰æŒ‡å®šã§ãã¦ã—ã¾ã†ã®ã§ã€é€šä¿¡å†…容ã®å‚å—ã‚„å½è£…ãŒã§ãã¦ã—ã¾ã†ã€‚ 対象ã¨ãªã‚‹ PHP アプリケーション HTTP リクエストをå—ã‘ã¦å‹•ä½œã™ã‚‹ PHP アプリケーション アプ
ã“ã®åŠå¹´é–“ã®ã§ãã”ã¨ã«ã¤ã„㦠- ASKA_burnishstone’s diary
ASKAã§ã™ã€‚ ã¿ãªã•ã‚“ã«ã¯ã€æœ¬å½“ã«ã”心é…ãŠã‹ã‘ã„ãŸã—ã¾ã—ãŸã€‚æ—¢ã«ã€é€±åˆŠèªŒã‚„ãƒãƒƒãƒˆã§ã”覧ã«ãªã‚‰ã‚Œã¦ã„ãŸã§ã—ょã†ãŒã€å®Ÿã¯ã€ç›—è´ç›—æ’®ã®äº‹å®Ÿã«æ‡ç–‘çš„ã«ãªã£ãŸå‘¨å›²ã«ã‚ˆã£ã¦ã€è¦šã›ã„剤ã®å¾Œéºç—‡ã§ã‚ã‚‹ã¨åˆ¤æ–ã•ã‚Œã€åŒ»ç™‚ä¿è·å…¥é™¢ã¨ã„ã†å›½ãŒå®šã‚ãŸã‚·ã‚¹ãƒ†ãƒ ã®å…¥é™¢ã‚’ã•ã›ã‚‰ã‚Œã¦ã—ã¾ã£ã¦ã„ã¾ã—ãŸã€‚本当ã«ã€ç—…æ°—ã ã¨æ€ã£ãŸã®ã§ã—ょã†ã€‚æ—©ã治療をå—ã‘ã•ã›ãªã‘ã‚Œã°ã¨è€ƒãˆãŸã®ã§ã—ょã†ã€‚ ãã®è¡Œç‚ºã«ã¯ä½•ã®æ¨ã¿ã‚‚生ã¾ã‚Œã¦ã¯ãŠã‚Šã¾ã›ã‚“。 ç›—è´ç›—æ’®ã¯æœ¬ç‰©ã§ã™ã€‚å··ã§ã¯æ¨ªè¡Œã—ã¦ã„ã¾ã™ã€‚皆ã•ã‚“ã‚‚ã€æ°—ã¥ã‹ã‚Œã¦ã„ãªã„ã ã‘ã§ã€è¢«å®³ã«éã‚ã‚Œã¦ã„ã¾ã™ã€‚ãƒãƒƒãƒˆã§ã¯ã€ç²¾ç¥žç§‘ã®åŒ»å¸«ã®ç™ºè¨€ã«ã‚ˆã‚Šã€åƒ•ãŒç²¾ç¥žç—…ã€çµ±åˆå¤±èª¿ç—‡ã®ã‚ˆã†ã«æ›¸ã‹ã‚Œã¦ã„ã¾ã™ãŒã€åƒ•ã¯ç—…æ°—ã§ã¯ã‚ã‚Šã¾ã›ã‚“。精神科ã®åŒ»å¸«ãŸã¡ã¯ã€ç¾ä»£ã®ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼ã«ã¤ã„ã¦è¡Œã£ã¦ã„ãªã„ã ã‘ã§ã™ã€‚今回ã®ã§ãã”ã¨ã¯ã€ç›—è´ç›—撮集団ã®æ€æƒ‘ã©ãŠã‚Šã«äº‹ãŒé‹ã‚“ã ã¨ã„ã†ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ 実ã¯ã€ã“ã®ãƒ–ãƒã‚°ã‚’UPã™ã‚‹ã®ã¯4回目ã®ã“ã¨ã§ã™ã€‚
PHPã«é–¢ã™ã‚‹HTTPOXY脆弱性ã®å•é¡Œã¨å¯¾å¿œæ–¹æ³• - Code Day's Night
外部ã‹ã‚‰ç°¡å˜ã«HTTP_PROXYã¨ã„ã†ç’°å¢ƒå¤‰æ•°ãŒã‚»ãƒƒãƒˆã§ãã€ã‚µãƒ¼ãƒé–“通信や外部サイトã¨é€£æºã—ã¦ã„ã‚‹å ´åˆã«å½±éŸ¿ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œãªã„脆弱性ã§ã™ã€‚(HTTPoxy. CVE-2016-5385) PHPã®å ´åˆã¯php-fpm, mod_php, Guzzle4以上やã„ãã¤ã‹ã®ãƒ©ã‚¤ãƒ–ラリã§å½±éŸ¿ã‚ã‚Šã¾ã™ã€‚ 対応方法ã¯ç°¡å˜ã§ã™ã€‚ Apacheå´ã§å¯¾å¿œã™ã‚‹å ´åˆã¯ã€mod_headerを使ãˆã‚‹çŠ¶æ³ã§ã‚ã‚Œã°ã€confファイルã«ä¸‹è¨˜ã®1è¡Œã‚’è¿½åŠ ã€‚ RequestHeader unset Proxy FastCGIã®å ´åˆã¯ä¸‹è¨˜ã®1è¡Œã‚’è¿½åŠ ã€‚ fastcgi_param HTTP_PROXY ""; Guzzleã¯6.2.1ã§å¯¾å¿œã•ã‚ŒãŸã‚ˆã†ã§ã™ã€‚ Release 6.2.1 release · guzzle/guzzle · GitHub コミットãƒã‚°ã‚’見るã¨ã€CLIã®æ™‚ã®ã¿ã€getenv('HTTP_PROXY
Pokemon GOã¯ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã«Google Cloud Platformを使ã£ã¦ã„ã‚‹ | スラド IT
世界ä¸ã§æµè¡Œã—ã¦ã„ã‚‹ä½ç½®æƒ…å ±ã‚²ãƒ¼ãƒ ã€ŒPokemon GOã€ã ãŒã€ãã®ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã¯Google Cloud Platform上ã§é‹å–¶ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†è©±ãŒå‡ºã¦ã‚‹ (DatacenterDynamics)。 Pokemon GOã¯å„国ã§ã‚µãƒ¼ãƒ“ス開始後ãŸã³ãŸã³ã‚µãƒ¼ãƒãƒ¼ãƒ€ã‚¦ãƒ³ã‚’èµ·ã“ã—ã¦ã„ã‚‹ãŒã€GCP上ã§å‹•ã„ã¦ã„ã‚‹ã®ã§ã‚ã‚Œã°ç†è«–上スケールã¯ã—ã‚„ã™ã„ã¯ãšã§ã‚ã‚‹ã—ã€GCPå´ã§ãƒˆãƒ©ãƒ–ルãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã„ã†è©±ã‚‚ãªã„。ãã®ãŸã‚発生ã—ã¦ã„るトラブルã¯ã‚¤ãƒ³ãƒ•ãƒ©ã‚¹ãƒˆãƒ©ã‚¯ãƒãƒ£å´ã§ã¯ãªãã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢å´ã«å•é¡ŒãŒã‚ã‚‹ã®ã§ã¯ãªã„ã‹ã¨ã®æŽ¨æ¸¬ã‚‚出ã¦ã„る。 Pokemon GOã¯æ—¥æœ¬ã§ã¯ã¾ã サービスãŒé–‹å§‹ã•ã‚Œã¦ã„ãªã„ãŒã€ãƒã‚¤ã‚¿ãƒ¼ã®è¨˜äº‹ã«ã‚ˆã‚‹ã¨è¿‘ã„ã†ã¡ã«ã‚µãƒ¼ãƒ“スæ供地域を拡大ã™ã‚‹äºˆå®šã§ã€ç¾åœ¨ã‚µãƒ¼ãƒãƒ¼ã®å¢—å¼·ãŒè¡Œã‚ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ウッーウーウマウマ(゜∀゜)　空耳
タレントã®å¤§æ©‹å·¨æ³‰ã•ã‚“ æ»åŽ» | NHKニュース
{{#tags}}- {{label}}
{{/tags}}