$_SERVER['HTTP_X_FORWARDED_HOST'] の値を偽装する方法

Question

$_SERVER['HTTP_X_FORWARDED_HOST'] の値を偽装する方法ってありますか？
単にプロキシ（フォワードプロキシ）を通しただけでは値は変わりませんでした。

$_SERVER['HTTP_X_FORWARDED_HOST'] = host1　（host1はリバースプロキシ）
となっているところを
$_SERVER['HTTP_X_FORWARDED_HOST'] = host1, host2（もしくは HTTP_X_FORWARDED_HOST = host2, host1）

に改ざんする方法を知りたいです。

悪用するわけでなく、
wikiにはX-Forwarded-For自体が信憑性に欠けるため、与えられた情報は慎重に取り扱うべきであるとあるのですが、
どのように扱えばいいのかを判断する根拠がないので、どんな改ざんをすれば HTTP_X_FORWARDED_HOST に
どのような値が入ってくるのか、手口を知っておきたいのです。

X-Forwarded-For(wiki）
https://ja.wikipedia.org/wiki/X-Forwarded-For

Answer 1

クライアントが偽装する話であれば、単にX-Forwarded-Forヘッダを付加するだけだと思いますよ。

Comments

[kokkosan]

ご回答ありがとうございます！
私の知識が乏しく、実現方法がわからないためご質問させていただきたいのですが、

ヘッダを追加するには、わざわざ自分でWEBサーバを立て（もしくはホスティングサーバやクラウドなどを利用し）、
そこに例えばPHPモジュールなどを置いて、そのPHPモジュール内でヘッダを追加する一文を追加し、
そのモジュール経由でお目当のサーバにアクセスすればいいのでしょうか。

PC（Client）→　hostA（リバースプロキシ）→ hostB（Apache）

から

PC（Client）→　hostC（新サーバ） → hostA（リバースプロキシ）→ hostB（Apache）

になるイメージ。
新たにWEBサーバを立てずに、X-Forwarded-Forヘッダを追加してhostBにアクセスする方法はありますでしょうか…？

[maisumakun]

curlなりwgetなりでもヘッダの付加機能はありますし、ブラウザ拡張でヘッダを加工することも可能です。

[kokkosan]

ありがとうございます！試してみます！

[kokkosan]

試してみました。
curl -H 'X-Forwarded-Host:www.test.com, www.test2.com' https://www.xxxxxxxx.co.jp/

PHP側でサーバー変数をvar_dumpして確認すると
　HTTP__X_FORWARDED_HOST => www.test.com, www.test2.com

サーバー変数に新しく追加されてはいますが、アンダースコアが2つついてて、HTTP_X_FORWARDED_HOST に対して上書きはされていない模様。
（HTTP_X_FORWARDED_HOST は上書きされることなく、残っている。）

やり方がまずいのかも…もう少し調べてみます。

[kokkosan]

Linuxでやったらできました。インストールしたcurlがWinだとダメだったのだろうか…
ひとまず解決しましたので、ここはクローズします。ありがとうございました！

Answer 2

【操作】
curl -H 'X-Forwarded-Host:www.test.com, www.test2.com' https://www.xxxxxxxx.co.jp/

【結果】
リーバスプロキシ：www.test3.com を最後に通ってアクセスされた場合は、

　$_SERVER['HTTP_X_FORWARDED_HOST'] = www.test.com, www.test2.com, www.test3.com

　となる。www.test3.comはモジュールの直前の接続先のため、最も信頼性が高く改ざんが難しいが、
その他の情報についてはいくらでも改ざん可能のため、信頼性が低いことがわかった。
（wikiに書いてあるとおり）