Burp Suite

Portswigger Academy 以前、Portswigger Academy卒業、と浮かれていたら、全然、終わってなかった。 chikuwamarux.hatenablog.com chikuwamarux.hatenablog.com chikuwamarux.hatenablog.com 久々に、Burp Suiteで遊ぼうとおもって、ログインしてみると、クリアしていない課題がある。 知らぬ間に、課題が14個増えていた。 追加された課題 ファイルアップロードのカテゴリが新たに追加になっていた。 他に、HTTP リクエストスマグリングに６個追加。 あとは、クロスサイトスクリプティング…

Portswigger Academy終了 197の課題をクリアして、脆弱性に関する記事などを読んで、1か月半くらいで、一通りのことができた。 197の課題をコンプしている人が、時間順に表示されている。 270位ということは、270人がコンプした、ということなんだろうか？意外に少ない気もしますが、そこまでコンプを目指すのは自分だけでしょうか？ 改めてBurp Suiteの機能を見直す Academyでは、実際の脆弱性に関して、Proxy, Repeater, Intruder, Collaborator, Decoderあたりを使用することがほとんど。 無料のCommunity Edition…

Burp三昧 「burp」の意味を検索すると「げっぷ」、だそうです。 げっぷの擬音語がそのまま、単語になったとか。 なぜWeb脆弱性診断ツールにその名前を付けるのか理解に苦しむところです。 前回から1か月ほど、Web Security AcademyでBurp Suiteを使いながら勉強していますが、まさに「げっぷ」がしたくなるほど、お腹いっぱいです。 chikuwamarux.hatenablog.com ラーニングコース詳細 Web Security Academyのラーニングコースを表にしてみました。 tr {mso-height-source:auto; mso-ruby-visibi…

Web Security Academy入学 Burp SuiteのCommunity Editionの使い方を覚えるため、PortSwiggerが提供するWeb Security Academyに入学、と言っても無料で、メールアドレスがあれば誰でも登録できる。 portswigger.net Webセキュリティに関する教材と、Labと呼ばれる、実際のサーバー環境が与えられて、そこでBurp Suiteを使いながら、脆弱性の攻撃手法などを学べる。 教材は、 サーバーサイド：9 クライアントサイド：6 上級編：6 に分かれていて、それぞれの題材に応じてLabがあり、全部197種類ほど用意されてい…

Hello there, ('ω')ノ 2FA が有効なアカウントは、非アクティブ化後に認証をバイパスできるを。 脆弱性： 認証回避 アカウント乗っ取り 記事： https://medium.com/@sharp488/2fa-enabled-accounts-can-bypass-authentication-access-account-after-deactivation-8276a586be82 今回は、2FA が有効になっているアカウントが非アクティブ化された後に。 組織にアクセスできるバグに関するもので。 アプリケーションの 2FA 機能をテストした後、アプリケーションは。 資格情…

Hello there, ('ω')ノ 政府の e ラーニング Web サイトにハッキングした方法を。 脆弱性： IDOR アカウント乗っ取り 記事： https://infosecwriteups.com/how-i-hacked-into-a-government-e-learning-website-ce8da8fb4ccc 今回は、父から政府の e ラーニング Web サイトにログインして。 いくつかのタスクを完了するように言われ。 すべての教師は 2 日以内に完了する必要があるため。 父のアカウントにログインしてタスクを完了して。 その後、父の友人もタスクを完了したいので。 電子メー…

NISM CTFに参加をしたので、そのwriteupを書きます。 NISM CTFって？ NISM(Nagasaki Info-Sec Meetup)と連動した初心者向けCTF 開催期間： 2022年12月17日(土) 14:00(JST) ～ 2022年12月25日(日) 14:00(JST) 参考：NISM (siebold-cyber.net) CTF開催前に2日間にわたるイベントが開催されていたらしく、各分野の問題を解くのに必要な知識やツールの紹介を含む資料が事前公開されていました。 フォレンジック初心者の私からしたら、本当にありがたいです。 ちなみにCTFに関する説明・ハンズオンに関…

Hello there, ('ω')ノ 「NameToMail」ツールを使用した電子メール アカウントの列挙を。 脆弱性： ユーザ名の列挙 記事： https://medium.com/@snoopy101/250-for-email-account-enumeration-using-nametomail-tool-cce02a17ade8 今回のサイトを「target.com」と呼ぶことに。 サブドメインの 1 つをテストしているときに。 パスワードのリセット機能が注意を引いて。 Burp Suite でリクエストを取得しましたが、応答は奇妙で。 有効なメールを送信すると、別の応答が表示さ…

Hello there, ('ω')ノ ストレンジ／ストアド IDOR の物語を。 脆弱性： IDOR 記事： https://medium.com/@hf6452/a-story-of-a-strange-stored-idor-b6f2769bb6cb 今回は、銀行のウェブサイトを開いて、自分でもわからないことを検索し始め。 サイトで 2 時間かけてすべての機能とすべてのパラメータをテストしたところ。 3 つの脆弱性 (銀行のメール サービスへのアクセス、OTP 検証バイパス、XSS) が。 見つかり。 その後、otp をバイパスできたので、銀行の Web サイトで偽の番号を使用して。 デ…

Hello there, ('ω')ノ わずか10分で100ドルを手に入れる方法！を。 脆弱性： レースコンディション 記事： https://jodyritonga.medium.com/how-i-get-100-in-just-10-minutes-b018b28645ce 今回は、Web アプリケーションの簡単な機能をテストして。 10 分ほどで 100 ドルを手に入れた方法を。 簡単に説明すると、この Web アプリケーションは、仕事やつながりを検索したり。 会社に関する最新ニュースを読んだりできるlinkedin のようなもので。 この Web アプリケーション Redacted.…

Hello there, ('ω')ノ 初めてのアカウント乗っ取りを。 脆弱性： アカウントの乗っ取り ロジックの欠陥 記事： https://medium.com/@nireshpandian19/my-first-account-takeover-fd5570f09c0a 今回のサイトを「Magma.com」と呼ぶことに。 Burp Suite を使用して、XSS と SQLiの Web アプリケーションをサーフィンして。 応答を確認したところ、興味深い応答がいくつか見つかりましたが、残念ながら。 それらを実際の XSS にエスカレートする方法が見つからず。 Web サイトを閲覧するのに …

Hello there, ('ω')ノ CSRF によりユーザ アカウントが削除されるを。 脆弱性： CSRF 記事： https://medium.com/@omarbakrey90/csrf-leads-to-delete-user-account-fc362078be2f 今回は、攻撃のシナリオが非常に単純なので。 実際の標的にそれが見つかるとは想像もしていませんで。 いつものように、target.com には 2 つの機能があり。 メールの変更とパスワードの変更で。 テストしましたが、現在のパスワードが必要なため、CSRF がないようで。 しばらくして、独立したDELETEボタンを見つ…

Hello there, ('ω')ノ AWS SSRF から本番インスタンスのルートへを。 脆弱性： SSRF RCE パスワードのリセット 記事： https://logicbomb.medium.com/a-bug-worth-1-75lacs-aws-ssrf-to-rce-8d43d5fda899 今回は、AWS SSRF をエスカレートして。 インドで成長しているトレーディング スタートアップの 1 つで。 リモート コード実行 (RCE) を実行する方法を。 アプリのさまざまなセクションに手動で移動して。 機密性の高い API エンドポイントを探していて。 並行して、ターゲット …

English ver. -> https://hackmd.io/@POkJ8tzYSMKRnIFAFaPw4w/SJnFgxLYj まとめトップ Recover the Web Ring Naughty IP Credential Mining 404 FTW IMDS, XXE, and Other Abbreviations Open Boria Mine Door Glamtariel's Fountain 途中に… Recover the Web Ring Webは得意なのでサクッと解いていきたい。（フラグ） Naughty IP Difficulty: ★ Use the art…

偵察／スキャン nmapでスキャンします。 ┌──(kali㉿kali)-[~] └─$ nmap -P0 -sC -sV -A -p- 10.10.11.104 Starting Nmap 7.93 ( https://nmap.org ) Nmap scan report for 10.10.11.104 Host is up (0.18s latency). Not shown: 65533 closed tcp ports (conn-refused) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4ub…

Hello there, ('ω')ノ アクセス制御の破綻でチーム全体の乗っ取りと権限のエスカレーションが発生するを。 脆弱性： アクセス制御の破損、権限昇格 記事： https://abdelhameedghazy.medium.com/broken-access-control-leads-to-full-team-takeover-and-privilege-escalation-6f50174f29ce 今回のターゲットは、チームに member と admin の 2 つの権限を提供し。 チームはクレジットカードなどの機密データをいくつか持っていて。 機能をテストした後、ユーザを招待…