httpoxy 曝远程代理感染漏洞

作者: [email protected]信息安全部 一． 前言 httpoxy 是一个刚暴露出来的漏洞，该漏洞主要存在于apache等组件中会对HTTP头部的Proxy字段名变换为“HTTP_PROXY”，Value值不变， 进而会传递给对应的CGI来执行。如果CGI或者脚本中使用对外请求的组件依赖的是“HTTP_PROXY”这个环境变量，那就可能被污染。 比较严重的情况是在CGI内部请求的连接

>>阅读原文<<