नेटस वेब। वेब भेद्यताओं का फायदा उठाने के उद्देश्य से CTF मंच का मार्ग

इस लेख में, हम एक उदाहरण के रूप में नाट्स वॉरगेम्स का उपयोग करके कुछ WEB- पहचान के संचालन से निपटेंगे। प्रत्येक स्तर पर अगले स्तर के पासवर्ड तक पहुंच है। सभी पासवर्ड / etc / natas_webpass / files में भी संग्रहीत हैं। उदाहरण के लिए, natas5 का पासवर्ड फ़ाइल / etc / natas_webpass / natas5 में संग्रहीत है और केवल natas4 और natas5 उपयोगकर्ताओं के लिए पढ़ा जाता है।

स्तर 0

हम पृष्ठ के स्रोत कोड को देखते हैं और टिप्पणियों की जांच करते हैं।



हम पासवर्ड ढूंढते हैं।

बहुत बार, जब विकासशील साइटें, डेवलपर्स स्वयं के लिए विभिन्न सहायक जानकारी पर टिप्पणी करते हैं, जिसमें प्राधिकरण डेटा भी शामिल है।

स्तर 1

हम पृष्ठ के स्रोत कोड को फिर से देखते हैं, लेकिन एक राइट-क्लिक माउस ईवेंट को एक जावास्क्रिप्ट ईवेंट असाइन किया जाता है जो संदर्भ मेनू को पॉप अप करने की अनुमति नहीं देता है।



पृष्ठ को देखने के लिए, आप ब्राउज़र हॉटकी का उपयोग कर सकते हैं, फिर सही माउस बटन दबाने की घटना काम नहीं करेगी।



हम पासवर्ड ढूंढते हैं।

एक विकल्प (कभी-कभी प्राथमिकता) के रूप में, आप बस पूरे पृष्ठ को डाउनलोड कर सकते हैं और कोड देख सकते हैं।

wget --http-user=natas1 --http-password=gtVrDuiDfck831PqWsLEZy5gyDz1clto http://natas1.natas.labs.overthewire.org 

स्तर 2

हम पृष्ठ के स्रोत कोड को फिर से देखते हैं, ध्यान दें कि चित्र पृष्ठ पर लोड हो रहा है।



आइए उस निर्देशिका पर जाएं जहां से छवि डाउनलोड की गई है। हम देखते हैं कि यह निर्देशिका अनुक्रमित नहीं है और उपयोगकर्ताओं के लिए उपलब्ध है।



हम पासवर्ड निकाल लेते हैं।

निर्देशिका में फ़ाइलों को देखने से बचने के लिए, सर्वर सेटिंग्स (इस मामले में /etc/apche2/httpd.conf) फ़ाइल अनुक्रमण पर प्रतिबंध होना चाहिए। या इस निर्देशिका में index.html फ़ाइल होनी चाहिए।

स्तर 3

हम पृष्ठ के स्रोत कोड को फिर से देखते हैं, वहां कुछ भी दिलचस्प नहीं है। स्रोत कोड को देखने के बाद दूसरा आइटम फ़ाइलों और निर्देशिकाओं को स्कैन कर रहा है। डीआरबी उपयोगिता के मापदंडों के रूप में http प्रमाणीकरण के लिए उपयोगकर्ता और पासवर्ड निर्दिष्ट करें।



Robots.txt फ़ाइल में उन निर्देशिकाओं और फ़ाइलों की सूची होती है, जिन्हें खोज इंजन रोबोट (उदाहरण के लिए, Google और yexex) द्वारा देखे जाने की अनुमति नहीं है।



आइए साइट पर छिपी निर्देशिका पर जाएं, फ़ाइल ढूंढें और पासवर्ड चुनें।

एक एनालॉग के रूप में, आप dirsearch उपयोगिता, या burpsuite का उपयोग कर सकते हैं।

स्तर 4

सर्वर यह बताता है कि वे किस पेज से गए थे और कहते हैं कि किस पेज पर जाना है। वह केवल HTTP प्रोटोकॉल हेडर में इस डेटा की जांच कर सकता है।



ब्राउज़र में, टूलबार → नेटवर्क → अंतिम अनुरोध और "परिवर्तन और भेजें" चुनें। आपको रेफ़र फ़ील्ड को बदलना चाहिए - यह दिखाता है कि हम कहाँ से मिले हैं।



यह पासवर्ड लेने के लिए बना हुआ है।

यह कार्रवाई बोझिल है।

यह लगातार समीक्षा करने के लिए आवश्यक है कि वेब सर्वर किस HTTP फ़ील्ड को देख रहा है। यह सबसे कम बार फ़िल्टर किया गया उपयोगकर्ता डेटा है।

स्तर 5

सेवा रिपोर्ट करती है कि हम लॉग इन नहीं हैं। यही है, यह हमारे प्राधिकरण के डेटा को संग्रहीत करता है। इसे प्रसारित करने का एकमात्र स्थान कुकीज़ सत्र है।



आइए कुकीज़ देखें (ब्राउज़र में एक्सटेंशन इंस्टॉल करने के लिए सुविधा के लिए बेहतर है), और लॉगिन पैरामीटर के मान को 1 में बदलें।



पृष्ठ पुनः लोड करें और पासवर्ड एकत्र करें।

इस भेद्यता को ब्रोकन ऑथेंटिकेशन एंड सेशन मैनेजमेंट के रूप में वर्गीकृत किया गया है।

स्तर 6

यह सेवा हमें विश्लेषण के लिए स्रोत कोड प्रदान करती है।



जिस रहस्य को हमें दर्ज करना चाहिए वह शामिल है (फ़ाइल से जुड़ा)।



सर्वर पर इस फ़ाइल के पते पर जाएं और प्राप्त करें
एक रहस्य। चूंकि इन फ़ाइलों में php कोड होता है, वे
यदि आप उन्हें डाउनलोड करते हैं तो ही प्रदर्शित होता है



एक गुप्त भेजें, एक पासवर्ड प्राप्त करें।

स्तर 7

दोनों लिंक पर क्लिक करके, हम देखते हैं कि वे कैसे लोड होते हैं। सर्वर पर फ़ाइल का नाम GET पैरामीटर पृष्ठों में पास किया गया है।



आइए पैरामीटर के रूप में / etc / passwd फ़ाइल के लिए पथ निर्दिष्ट करने का प्रयास करें।



और वे हमें बताते हैं कि पासवर्ड कहां से प्राप्त करें।

भेद्यता को LFI के रूप में वर्गीकृत किया गया है।

स्तर 8

सेवा का स्रोत कोड प्रदान किया गया है। एन्कोडेड स्ट्रिंग और एन्कोडिंग विधि संग्रहीत हैं।



रिवर्स ऑर्डर में डिकोड करना आवश्यक है:

1. हेक्स दृश्य से द्विआधारी प्रतिनिधित्व में परिवर्तित;
2. लाइन फ्लिप;
3. डिकोड बेस 64।

 <?php $secret = "3d3d516343746d4d6d6c315669563362"; echo base64_decode(strrev(hex2bin($secret)))."\n"; ?> 

एक गुप्त भेजें और एक पासवर्ड प्राप्त करें।

स्तर 9

स्रोत कोड के विश्लेषण से, यह स्पष्ट हो जाता है कि उपयोगकर्ता डेटा को फ़ाइल में डेटा खोजने के लिए कमांड लाइन में स्थानांतरित किया जाता है।



चूंकि डेटा फ़िल्टर नहीं किया गया है, आप पाइपलाइन एकत्र कर सकते हैं और अन्य ओएस कमांड निष्पादित कर सकते हैं। यदि आप अनुरोध के लिए एक स्ट्रिंग पास करते हैं, उदाहरण के लिए: "|| ls # ", तो पूरा निवेदन" grep -i || ls # dictionary.txt। " सब कुछ के बाद || - एक त्रुटि के साथ निष्पादित किया जाएगा, और # के बाद - यह टिप्पणी की जाएगी, अर्थात, हमें केवल कमांड का आउटपुट मिलता है।



इस प्रकार, हम फ़ाइल पढ़ते हैं: “|| cat / etc / natas_webpass / natas10 # "।

भेद्यता को ओएस कमांड इंजेक्शन के रूप में वर्गीकृत किया गया है।

स्तर 10

स्रोत कोड के विश्लेषण से, यह स्पष्ट हो जाता है कि उपयोगकर्ता डेटा को फ़ाइल में डेटा खोजने के लिए कमांड लाइन में स्थानांतरित किया जाता है।



कार्य स्तर 9 के समान है, केवल अब एक फिल्टर है। इस प्रकार संकेत अनुरोध से गायब हो जाएंगे: ";", "|", "और"। आप वैध रूप से फ़ाइल पढ़ सकते हैं! मान लीजिए कि हमारे पासवर्ड में "z" प्रतीक है: "z / etc / natas_webpass / natas11 #"।



जारी रखा जाए। आप टेलीग्राम पर हमसे जुड़ सकते हैं।