Solucionario Reto Vulnerar Servidor (Simulación) by HD_Breaker & Dedalo

Iniciado por Muppet, Julio 04, 2012, 02:55:54 AM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Imprimir
Ir Abajo Páginas1
Acciones del Usuario
Julio 04, 2012, 02:55:54 AM Ultima modificación: Noviembre 23, 2014, 01:02:23 PM por Expermicid
Bueno Antes que Nada Queremos Agradecer a Todos Los Participantes, y darles Nuestras Felicitaciones A los 5 Usuarios que Lo Completaron con éxito

Empecemos A Solucionar Este Reto Php para Abrir Camino a los Nuevos ;)

1) Entramos a No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

y nos encontramos con este Imponente Panel de Administración,



por simple curiosidad Testeamos que sucede al logearnos con un usuario inexistente, probemos

Usuario: Test
Contraseña: Test

Y Sorprendentemente Aparece Exactamente la mima Web con nuestros queridos Campos Borrados,
Con la Diferencia q ahora en la la URL se muestra el nombre de la pagina "index.php"



Se nos Ocurre Mirar el Source de esta Web para ver si encontramos algo de Utilidad

Source:
Código: php


<html> 
<body style="background-image:url(a.jpg); background-attachment: fixed; background-position: top center; background-repeat: no-repeat;"> 
<form action="log.php" method="post"> 
<center><h4>Ingrese sus datos</h4><br> 
USUARIO:<br> 
<input type="text" name="user"><br> 
CONTRASE&NtildeA:<br> 
<input type="text" name="password"><br> 
<input type="submit"> 
</center> 
</form> 
</html>
<!-- Hosting24 Analytics Code -->
<script type="text/javascript" src="http://stats.hosting24.com/count.php"></script>
<!-- End Of Analytics Code -->



Y nos encontramos con la siguiente String

<form action="log.php" method="post">

Esto Dice  que Al Clikear sobre nuestro querido boton Submit, los Parámetros Añadidos en el formulario (Usuario/Contraseña)
pasan como variables de un archivo log.php (lo primero q se me viene a la mente es que este formulario funciona
haciendo una petición sql a la base de datos comparando los datos introducidos con los existente en la BD)

Intentemos Bypassearla, probamos con algunos bypasses comunes en ambos campos como por ej.

x' or 1=1

Nuevamente aparece el molesto cartel de login



Probemos Con otro bypass

' OR '1'='1

De nuevo el formulario de logeo



Antes de Darnos por vencidos probamos con

' OR ''='

y POR UN DESCUIDO DEL PROGRAMADOR WEB, INGRESAMOS A LA PARTE PROHIBIDA Muajajajaja (Risa Siniestra XD)



vemos que nos dice las Palabras Mágicas

"Reto LFI encuentra el config.php"

(Todos Pensamos en nuestros adentros, esto ya no es un simple Bypass Ahora esta Web Mal Programada Me Reta a que le encuentre un LFI)

Investiguemos un poco para saber q es un LFI (Local File Inclution)

Código: php

Que es el lfi? (esta explicacion no es mía es de n0b0dy de undersecurity.net)

Es una falla en la programacion de una aplicacion; falla mediante la cual se pueden incluir archivos que se encuentren en el servidor como por ejemplo el /etc/passwd o algún otro archivo de configuracion que nos provea de información para atacar el sitio. 

Esta falla se produce en códigos similares a estos: 

(pagina_lfi.php)
<?php
$pagina = $_GET['pagina'];
include($pagina);
?>

Aqui podemos ver que el código siguiente recepcionara mediante el método get (es decir se podrá ver mediante la url la variable a inyectar) también es posible que existan lfi mediante el método post pero eso es un poco mas complicado de encontrar; lo que hace este código es incluir una pagina dentro de otra. 


Entonces veremos la url mas menos así: 
http://server.cl/pagina_lfi.php?pagina=[archivolocalaincluir]



Deducción en nuestras URL se ve algo como esto

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

y la expoliación muestra algo así:

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Comparemos:

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Se parecen no es verdad?, Recordemos que en nuestros intentos de logeo y al revisar el Source encontramos 2 nombres de Archivos Importantes

index.php
log.php

Explotemos el LFI como dice la Expoliación, Quedaría Algo como esto:

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

y nuestro Programador Desastroso
(Sin animo de Ofender Dedalo es solo para crear ambiente, mis conocimientos en php son básicos y no quiero faltarte el respeto)
nos informa lo siguiente:

"Vas por buen camino debes encontrar el archivo de configuracion busca en otro archivo"

Interesante, Recordemos el archivo que encontramos en el Source (log.php), Repitamos el ataque, ahora incluyendo a log.php

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Y esta nuevamente nos encontramos con información Sensible

"Vas por buen camino debes encontrar el archivo de configuracion busca en el directorio inc"

Recordemos que el reto Principal es encontrar el contenido de config.php, que según nos dice log.php se encuentra en la carpeta inc,

Esto esta mas q faci no? :)

Incluimos esa carpeta (inc) y el archivo config.php

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

y nos encontramos con las Palabras Magicas:

aGRicmVha2VyIHkgRGVkYWxvIG1lIGVuc2XxYW4=
Felicidades!!!

Envia la solucion en un texto plano a los Moderadores de la Seccion

Un momento nos dice, en Texto Plano...
Mmmm esa codificacion me es familiar, creo q es Base64.
Probamos Desencriptarla con Base64 Decrypter

y su contenido es:

hdbreaker y Dedalo me enseñan

Anotamos una descripcion de lo q hicimos junto con la contraseña desencriptada y se la mandamos a los Moderadores

Se da Por Concluido Este Solucionario.

Dedalo & HD_Breaker.

Gracias a todos los Participantes. Se Felicita a:

1° pansinotdead

2° 5TU4RT

3° arthusu

4° k43l

* Sanko

Entonces él dijo, "cruzad con vuestras tropas y atacad porque es lo único que le queda a nuestro pueblo...".
Julio 04, 2012, 03:52:35 AM #1
exelente reto aprendi de verdad en especial a no enfrascarme y buscar otras soluciones, espero que continuen con estos retos que de verdad se aprende mucho
Julio 04, 2012, 04:25:36 AM #2
No te preocupes Vienen Varios Retos Mas :)

Entonces él dijo, "cruzad con vuestras tropas y atacad porque es lo único que le queda a nuestro pueblo...".
Julio 04, 2012, 04:35:20 AM #3
curioso el reto :d me gusto lastima que no pude participar :d se podria arreglar con un .htaccess que solo dejara leer archivos de imagen , no lo probe. pero  realmente es un LFI? o read file? si fuera lfi se podria shellear por log poisioning :D

pd se podria eliminar los capchas al postear no se ven muy bien..
Julio 04, 2012, 04:44:10 AM #4
Es una simulacion, el entorno no es realmente vulnerable, solo es para una practica meramente real de loq es realmente hacer un LFI

Entonces él dijo, "cruzad con vuestras tropas y atacad porque es lo único que le queda a nuestro pueblo...".
Julio 04, 2012, 05:46:35 AM #5
jajaj...

Felicidades...

muy bueno...

saludos
Julio 04, 2012, 07:57:14 AM #6
XD ;D

Para cuando otro reto:::::

Saludos
Julio 04, 2012, 08:33:43 AM #7
Pues a mi no me funciona el ' OR ''='
Es un fallo de la web? Y por que no iba a funcionar 'or '1'='1 y sí 'or ''=' ?? Cual sería el souerce de esto?
Julio 04, 2012, 09:41:38 AM #8
Me falto una comilla para bypassear el login  :P, aun asi he aprendido bastante tratando de solucionarlo. ¿Hareis más?

-Saludos-
Julio 04, 2012, 09:59:04 AM #9
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Me falto una comilla para bypassear el login  :P, aun asi he aprendido bastante tratando de solucionarlo. ¿Hareis más?

-Saludos-
Sí, estamos montando uno mas completo que estará listo en breves
Twitter: @The_Pr0ph3t
[email protected]
Julio 04, 2012, 10:45:17 AM #10
Jujujujujuuj leyendo el antiguo post lo solucione pero muy tarde :/ creia que si no me aceptraba ' or '1'='1 no me aceptaria ninguno de ese tipo :( pero si aceptaba el ' = ''=' ahora lo tendre en cuenta xD... y ya despues el lfi fue mas sencillo :D

Esperare los otros Saludos y Gracias

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Acepta con humildad y aprecio que en la vida la muerte es inevitable y amarás ésta, adorando la muerte
Julio 04, 2012, 04:04:54 PM #11
Aver cuando pones algo de verdad y no tonterías, porque esto es una bobada.

1- El supuesto "bypass" es solo en el usuario,  y va con cualquier OR , pero como tu cogiste un Login de google, pusiste ese user y pass, así que no hay bypass.
2- Eso es un LFI? Eso es una juankerada, no tiene nombre.
Julio 04, 2012, 04:18:13 PM #12
Disculpa Con todo Respeto esto es un reto que lo armamos sin tiempo, era para q los principiantes pudieran bypassearlo es verdad nos faltaron tomar en cuenta mas bypasses, ahora estamos trabajando en entornos reales, q no son simulacion y ahi vas a poder probarte de verdad.  Ademas Si no te gusta Animate y arma uno vos! :)

Entonces él dijo, "cruzad con vuestras tropas y atacad porque es lo único que le queda a nuestro pueblo...".
Julio 04, 2012, 04:34:34 PM #13
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Aver cuando pones algo de verdad y no tonterías, porque esto es una bobada.

1- El supuesto "bypass" es solo en el usuario,  y va con cualquier OR , pero como tu cogiste un Login de google, pusiste ese user y pass, así que no hay bypass.
2- Eso es un LFI? Eso es una juankerada, no tiene nombre.


Es un reto simulado y la idea era entrener mas adelante habrán unos en los que espero participes para que asi demuestres tus grandes dotes que al parecer tienes... y respesto guarda respeto asi que controlate al momento de hablar.


Saludos,
Dedalo
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Julio 04, 2012, 05:31:20 PM #14
gracias por postear la solucion, aunque iva bien pero anoche no tuve tiempo , solo lo vi.

ojala sigan con mas retos para poder sacar algun lugar jeje.
Julio 04, 2012, 05:35:02 PM #15
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
gracias por postear la solucion, aunque iva bien pero anoche no tuve tiempo , solo lo vi.

ojala sigan con mas retos para poder sacar algun lugar jeje.

No te Preocupes Estamos Trabajando en mas Retos!

Entonces él dijo, "cruzad con vuestras tropas y atacad porque es lo único que le queda a nuestro pueblo...".
Julio 04, 2012, 06:21:06 PM #16
y no falta el H4x0r que se las sabe todas -.- igual me parecio excelente esperando el otro...

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Acepta con humildad y aprecio que en la vida la muerte es inevitable y amarás ésta, adorando la muerte
Julio 05, 2012, 08:03:09 PM #17 Ultima modificación: Junio 07, 2017, 07:41:37 PM por xc0d3
Nice
Tengo una pregunta que a veces me tortura "estoy loco yo o los locos son los demás"
Julio 10, 2012, 08:28:41 PM #18
jajaja yo casi lo lograva MALDITAS COMILLAS ¬¬
Imprimir
Ir Arriba Páginas1
Acciones del Usuario