DNS 리바인딩 공격

Bye Bye~~ 이 문제를 풀면서 알게 된 새로운 공격법이 있어서 정리하려고 가져왔습니다.

DNS 리바인딩 공격

이 공격은 도메인 이름의 해상도를 조작하는 방법입니다.

일반적으로 악의적인 공격을 방지하려면 도메인 이름을 확인하고 DNS로 도메인의 IP를 확인합니다.

그런 다음 해당 URL에 액세스합니까??

그러나 도메인의 IP를 확인하는 요청 로직과 URL에 접근하는 로직이 다르기 때문에 악의적인 공격이 가능하다.

쓰다보면 느낌이 좋지않나요??

로컬에서 환경을 구축하고 보여드리겠습니다.

다음은 그 공격의 흐름입니다.

간단한 DNS 리바인딩 테스트를 구축했습니다.

// index.js
const express = require('express');
const path = require('path');
const dns = require('./dns');

const app = express();
const port = process.env.PORT || 10235;

app.get('/', async(req, res) => {
    return res.sendFile(path.join(__dirname + '/static/index.html'));
});

app.get('/send', async(req, res) => {
    return res.sendFile(path.join(__dirname + '/static/send.html'));
});

app.get('/proxy', async (req, res) => {
    const {url} = req.query;
    const result = await dns.dnsResolve(url);
    res.send(result);
})

app.listen(port, () => {
    console.log(`${port} is listening!`);
});

const dns = require("dns/promises");
const axios = require("axios");

dns.setServers((
    '1.1.1.1',
    '8.8.8.8',
));

async function dnsResolve(url) {
    const address = await dns.resolve4(url);
    console.log("IP is "+address);

    const res = await axios.get("http://"+url);
    console.log(res.data);
    return res.data;
}

module.exports = {
    dnsResolve,
};

index.js를 보면 /send 엔드포인트에 url이 입력되면 /proxy 엔드포인트로 이동하여 해당 url에 대한 get 요청을 보낸다.