Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 13:13:41 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/cryptography/electronic-code-book-ecb.md
Translator workflow af42105553 Translated to French
2023-06-03 13:10:46 +00:00

6.9 KiB
Raw Blame History

ECB

(ECB) Electronic Code Book - schéma de chiffrement symétrique qui remplace chaque bloc de texte clair par le bloc de texte chiffré. C'est le schéma de chiffrement le plus simple. L'idée principale est de diviser le texte clair en blocs de N bits (dépend de la taille du bloc de données d'entrée, de l'algorithme de chiffrement) puis de chiffrer (déchiffrer) chaque bloc de texte clair en utilisant la seule clé.

L'utilisation de ECB a plusieurs implications en matière de sécurité :

  • Des blocs du message chiffré peuvent être supprimés
  • Des blocs du message chiffré peuvent être déplacés

Détection de la vulnérabilité

Imaginez que vous vous connectez à une application plusieurs fois et que vous obtenez toujours le même cookie. C'est parce que le cookie de l'application est <nom d'utilisateur>|<mot de passe>.
Ensuite, vous générez deux nouveaux utilisateurs, tous deux avec le même mot de passe long et presque le même nom d'utilisateur.
Vous découvrez que les blocs de 8B où l'info des deux utilisateurs est la même sont égaux. Ensuite, vous imaginez que cela pourrait être dû à l'utilisation de ECB.

Comme dans l'exemple suivant. Observez comment ces 2 cookies décodés ont plusieurs fois le bloc \x23U\xE45K\xCB\x21\xC8.

\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8\x04\xB6\xE1H\xD1\x1E \xB6\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8+=\xD4F\xF7\x99\xD9\xA9

\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8\x04\xB6\xE1H\xD1\x1E \xB6\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8+=\xD4F\xF7\x99\xD9\xA9

Cela est dû au fait que le nom d'utilisateur et le mot de passe de ces cookies contenaient plusieurs fois la lettre "a" (par exemple). Les blocs qui sont différents sont des blocs qui contenaient au moins 1 caractère différent (peut-être le délimiteur "|" ou une différence nécessaire dans le nom d'utilisateur).

Maintenant, l'attaquant doit simplement découvrir si le format est <nom d'utilisateur><délimiteur><mot de passe> ou <mot de passe><délimiteur><nom d'utilisateur>. Pour ce faire, il peut simplement générer plusieurs noms d'utilisateur avec des noms d'utilisateur et des mots de passe similaires et longs jusqu'à ce qu'il trouve le format et la longueur du délimiteur :

Longueur du nom d'utilisateur : Longueur du mot de passe : Longueur du nom d'utilisateur + mot de passe : Longueur du cookie (après décodage) :
2 2 4 8
3 3 6 8
3 4 7 8
4 4 8 16
7 7 14 16

Exploitation de la vulnérabilité

Suppression de blocs entiers

En connaissant le format du cookie (<nom d'utilisateur>|<mot de passe>), afin d'usurper l'identité de l'utilisateur admin, créez un nouvel utilisateur appelé aaaaaaaaadmin, récupérez le cookie et décodez-le :

\x23U\xE45K\xCB\x21\xC8\xE0Vd8oE\x123\aO\x43T\x32\xD5U\xD4

Nous pouvons voir le motif \x23U\xE45K\xCB\x21\xC8 créé précédemment avec le nom d'utilisateur qui ne contenait que a.
Ensuite, vous pouvez supprimer le premier bloc de 8B et vous obtiendrez un cookie valide pour l'utilisateur admin:

\xE0Vd8oE\x123\aO\x43T\x32\xD5U\xD4

Déplacement de blocs

Dans de nombreuses bases de données, il est équivalent de chercher WHERE username='admin'; ou WHERE username='admin '; (Notez les espaces supplémentaires)

Ainsi, une autre façon d'usurper l'utilisateur admin serait de :

  • Générer un nom d'utilisateur tel que : len(<username>) + len(<delimiter) % len(block). Avec une taille de bloc de 8B, vous pouvez générer un nom d'utilisateur appelé : username , avec le délimiteur | le morceau <username><delimiter> générera 2 blocs de 8Bs.
  • Ensuite, générer un mot de passe qui remplira un nombre exact de blocs contenant le nom d'utilisateur que nous voulons usurper et des espaces, comme : admin

Le cookie de cet utilisateur sera composé de 3 blocs : les 2 premiers sont les blocs du nom d'utilisateur + délimiteur et le troisième est celui du mot de passe (qui simule le nom d'utilisateur) : username |admin

** Ensuite, il suffit de remplacer le premier bloc par le dernier et nous usurperons l'utilisateur admin : admin |username**

Références

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥