Acertando SIEMPRE en Preguntados (App Trivial)

Buenas a todos.

Llevaba un tiempo viendo que cada día más gente jugaba a esta aplicación con sus amigos y hoy me he planteado vencer siempre en ella.
Aquí os dejo los resultados:

Link a la APP: Los enlaces son solo para miembros. Registrate o iniciá sesión

El sistema de validación de respuestas se compone de peticiones compuestas en JSON a una API. Por ello decidí capturar el tráfico y ver su estructura.
Se envía el ID de pregunta, la categoría, la respuesta elegida y una serie de parámetros más, por lo que ya imaginaréis por dónde van los tiros.

Capturamos el tráfico con Burp, respondemos al azar, vemos la respuesta acertada tras nuestro error y modificamos la petición para que la contenga, tan simple como eso.

Aquí tenéis el vídeo de PoC:
[vimeo]Los enlaces son solo para miembros. Registrate o iniciá sesión[/vimeo]

Por tanto nuestra estrategia será la siguiente:

• Retar a nuestro adversario o elegir una partida aleatoria.
• Esperar a nuestro turno
• Activar nuestro Proxy (en mi caso Burp)
• Responder al AZAR y FIJARNOS EN LA RESPUESTA MARCADA COMO CORRECTA. DATO: los índices van [0, 1, 2, 3] de arriba a abajo
• Modificar la petición y poner el índice correcto.
• REPEAT, FUN AND PROFIT!

Espero que os sea de utilidad.
Saludos.

Grande, muy grande!

Ahora ya se como hacer trampas al Preguntados xD xD

Te lo has currado, tio. Buen descubrimiento

Hermano Jimeno.

Muy bueno!! Eso es hacer los deberes. Lástima que no tenga tiempo para ese tipo de ocio 

Saludos Cordiales.

@d3xf4ult, son dos herramientas distintas y Burpsuite es para editar cabeceras HTTP, lo que dice @Jimeno es sencillo , entras al "Preguntados" abres el Burp, luego inicias una partida  y cuando te toque lo activas y contestas (no importa si no es la correcta), el Burp te mostrara los datos de la cabecera y entre ellos el valor correcto de la respuesta, la editas y envías esas cabeceras y te da la pregunta como acertada .(El uso de Burpsuite es como el de Live HTTP Headers).

Bueno eso fue lo que te entendí.

Saludos!

Burpsuite no solo te permite modificar cabeceras HTTP, sino cualquier petición, es un proxy con múltiples opciones como fuerza bruta, repetición, escaneo de vulnerabilidades, decodificación e infinidad de funciones añadidas mediante plugins. Así que yo no he dicho eso.
No editas las cabeceras sino el cuerpo de la petición, ahí también te has equivocado.
El uso de burp nada tiene que ver con el de live http headers, cada uno sirve para una cosa, Live HTTP Headers no captura y retiene peticiones, sino que te permite repetirlas, cosa MUY diferente.

Por otra parte:
He configurado el proxy en el emulador.
He configurado el proxy en el sistema android.
He permitido a Burp capturar en la dirección que usa el emulador.

cc/ @d3xf4ult @EPSILON

Saludos.

Cita de: EPSILON en Mayo 27, 2015, 10:33:51 AM
@d3xf4ult, son dos herramientas distintas y Burpsuite es para editar cabeceras HTTP, lo que dice @Jimeno es sencillo , entras al "Preguntados" abres el Burp, luego inicias una partida  y cuando te toque lo activas y contestas (no importa si no es la correcta), el Burp te mostrara los datos de la cabecera y entre ellos el valor correcto de la respuesta, la editas y envías esas cabeceras y te da la pregunta como acertada .(El uso de Burpsuite es como el de Live HTTP Headers).

Bueno eso fue lo que te entendí.

Saludos!

Bueno  @Jimeno tenia entendido que a la gente que es nueva en algún tema hay que explicarles de una manera sencilla y no detallar todas las posibilidades de una herramienta que tampoco viene al caso, y  es obvio que Live no es ni la mitad de Burp, y tenes razón en lo ultimo que dijiste y que no aclare que Live solo repite y no retiene, fue error mio perdón. Para todo lo demás excite Google.

Saludos!

hace casi un año publique algo sobre este juego







Los enlaces son solo para miembros. Registrate o iniciá sesión

Muy bueno Dani, tanto tiempo!, a ver si te acordas quien soy, jaja.

Saludos!.

  Con esto seguro q sere
Invencible..
jjajja  con trampa claro