Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 05:03:35 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/cryptography/electronic-code-book-ecb.md
Translator workflow 06b9602174 Translated to Spanish
2023-06-03 01:46:23 +00:00

6.7 KiB
Raw Blame History

ECB

(ECB) Electronic Code Book - esquema de cifrado simétrico que reemplaza cada bloque del texto claro por el bloque de texto cifrado. Es el esquema de cifrado más simple. La idea principal es dividir el texto claro en bloques de N bits (dependiendo del tamaño del bloque de datos de entrada, del algoritmo de cifrado) y luego cifrar (descifrar) cada bloque de texto claro utilizando la única clave.

El uso de ECB tiene múltiples implicaciones de seguridad:

  • Se pueden eliminar bloques del mensaje cifrado
  • Se pueden mover bloques del mensaje cifrado

Detección de la vulnerabilidad

Imagina que inicias sesión en una aplicación varias veces y siempre obtienes la misma cookie. Esto se debe a que la cookie de la aplicación es <nombre de usuario>|<contraseña>.
Luego, generas dos nuevos usuarios, ambos con la misma contraseña larga y casi el mismo nombre de usuario.
Descubres que los bloques de 8B donde la información de ambos usuarios es la misma son iguales. Entonces, imaginas que esto podría ser porque se está utilizando ECB.

Como en el siguiente ejemplo. Observa cómo estas 2 cookies decodificadas tienen varias veces el bloque \x23U\xE45K\xCB\x21\xC8.

\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8\x04\xB6\xE1H\xD1\x1E \xB6\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8+=\xD4F\xF7\x99\xD9\xA9

\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8\x04\xB6\xE1H\xD1\x1E \xB6\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8+=\xD4F\xF7\x99\xD9\xA9

Esto se debe a que el nombre de usuario y la contraseña de esas cookies contenían varias veces la letra "a" (por ejemplo). Los bloques que son diferentes son bloques que contenían al menos 1 carácter diferente (tal vez el delimitador "|" o alguna diferencia necesaria en el nombre de usuario).

Ahora, el atacante solo necesita descubrir si el formato es <nombre de usuario><delimitador><contraseña> o <contraseña><delimitador><nombre de usuario>. Para hacer eso, simplemente puede generar varios nombres de usuario con nombres de usuario y contraseñas similares y largos hasta que encuentre el formato y la longitud del delimitador:

Longitud del nombre de usuario: Longitud de la contraseña: Longitud del nombre de usuario + contraseña: Longitud de la cookie (después de decodificar):
2 2 4 8
3 3 6 8
3 4 7 8
4 4 8 16
7 7 14 16

Explotación de la vulnerabilidad

Eliminando bloques enteros

Conociendo el formato de la cookie (<nombre de usuario>|<contraseña>), para hacerse pasar por el usuario admin, se crea un nuevo usuario llamado aaaaaaaaadmin, se obtiene la cookie y se decodifica:

\x23U\xE45K\xCB\x21\xC8\xE0Vd8oE\x123\aO\x43T\x32\xD5U\xD4

Podemos ver el patrón \x23U\xE45K\xCB\x21\xC8 creado previamente con el nombre de usuario que contenía solo a.
Luego, puedes eliminar el primer bloque de 8B y obtendrás una cookie válida para el nombre de usuario admin:

\xE0Vd8oE\x123\aO\x43T\x32\xD5U\xD4

Moviendo bloques

En muchas bases de datos es lo mismo buscar WHERE username='admin'; que WHERE username='admin '; (Nota los espacios extra)

Entonces, otra forma de suplantar al usuario admin sería:

  • Generar un nombre de usuario que: len(<username>) + len(<delimiter) % len(block). Con un tamaño de bloque de 8B puedes generar un nombre de usuario llamado: username , con el delimitador | el fragmento <username><delimiter> generará 2 bloques de 8Bs.
  • Luego, generar una contraseña que llenará un número exacto de bloques que contengan el nombre de usuario que queremos suplantar y espacios, como: admin

La cookie de este usuario estará compuesta por 3 bloques: los primeros 2 son los bloques del nombre de usuario + delimitador y el tercero es de la contraseña (que está falsificando el nombre de usuario): username |admin

** Luego, solo hay que reemplazar el primer bloque con el último y se estará suplantando al usuario admin: admin |username**

Referencias

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥