Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 13:13:41 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/cryptography/electronic-code-book-ecb.md
Translator workflow 5e0daf0e23 Translated to Polish
2024-02-11 01:46:25 +00:00

7.2 KiB
Raw Blame History

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

ECB

(ECB) Electronic Code Book - symetryczny schemat szyfrowania, który zamienia każdy blok tekstu jawnego na blok tekstu zaszyfrowanego. Jest to najprostszy schemat szyfrowania. Główna idea polega na podziale tekstu jawnego na bloki o rozmiarze N bitów (zależy od rozmiaru bloku danych wejściowych, algorytmu szyfrowania) a następnie zaszyfrowaniu (odszyfrowaniu) każdego bloku tekstu jawnego przy użyciu jedynego klucza.

Użycie ECB ma wiele implikacji dla bezpieczeństwa:

  • Bloków z zaszyfrowanej wiadomości można usunąć
  • Bloków z zaszyfrowanej wiadomości można przemieszczać

Wykrywanie podatności

Wyobraź sobie, że logujesz się do aplikacji kilka razy i zawsze otrzymujesz ten sam ciasteczko. Wynika to z faktu, że ciasteczko aplikacji ma postać <nazwa użytkownika>|<hasło>.
Następnie tworzysz dwóch nowych użytkowników, oboje z tym samym długim hasłem i prawie taką samą nazwą użytkownika.
Odkrywasz, że bloki o rozmiarze 8B, w których informacje o obu użytkownikach są takie same, są identyczne. Wyobrażasz sobie, że może to być spowodowane użyciem ECB.

Podobnie jak w poniższym przykładzie. Zauważ, jak te 2 zdekodowane ciasteczka mają kilka razy blok \x23U\xE45K\xCB\x21\xC8

\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8\x04\xB6\xE1H\xD1\x1E \xB6\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8+=\xD4F\xF7\x99\xD9\xA9

\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8\x04\xB6\xE1H\xD1\x1E \xB6\x23U\xE45K\xCB\x21\xC8\x23U\xE45K\xCB\x21\xC8+=\xD4F\xF7\x99\xD9\xA9

To wynika z tego, że nazwa użytkownika i hasło tych ciasteczek zawierały kilkakrotnie literę "a" (na przykład). Bloki, które są różne, to bloki, które zawierały przynajmniej 1 inny znak (może to być znak "|", lub jakaś niezbędna różnica w nazwie użytkownika).

Teraz atakujący musi tylko odkryć, czy format to <nazwa użytkownika><znacznik><hasło> czy <hasło><znacznik><nazwa użytkownika>. Aby to zrobić, może generować kilka nazw użytkowników o podobnych i długich nazwach użytkowników i hasłach, aż znajdzie format i długość znacznika:

Długość nazwy użytkownika: Długość hasła: Długość nazwa użytkownika+hasło: Długość ciasteczka (po dekodowaniu):
2 2 4 8
3 3 6 8
3 4 7 8
4 4 8 16
7 7 14 16

Wykorzystanie podatności

Usuwanie całych bloków

Znając format ciasteczka (<nazwa użytkownika>|<hasło>), aby podszyć się pod nazwę użytkownika admin, utwórz nowego użytkownika o nazwie aaaaaaaaadmin, pobierz ciasteczko i zdekoduj je:

\x23U\xE45K\xCB\x21\xC8\xE0Vd8oE\x123\aO\x43T\x32\xD5U\xD4

Możemy zobaczyć wzór \x23U\xE45K\xCB\x21\xC8 utworzony wcześniej z nazwą użytkownika zawierającą tylko a.
Następnie możesz usunąć pierwszy blok 8B i otrzymasz poprawne ciasteczko dla nazwy użytkownika admin:

\xE0Vd8oE\x123\aO\x43T\x32\xD5U\xD4

Przesuwanie bloków

W wielu bazach danych jest to samo, czy szukamy WHERE username='admin'; czy WHERE username='admin '; (Zauważ dodatkowe spacje)

Więc inny sposób na podszywanie się pod użytkownika admin to:

  • Wygeneruj nazwę użytkownika, która spełnia warunek: len(<username>) + len(<delimiter) % len(block). Przy rozmiarze bloku 8B możesz wygenerować nazwę użytkownika o nazwie: username , a z separatorem | fragment <username><delimiter> wygeneruje 2 bloki o rozmiarze 8B.
  • Następnie wygeneruj hasło, które wypełni dokładną liczbę bloków zawierających nazwę użytkownika, którą chcemy podszyć się oraz spacje, na przykład: admin

Cookie tego użytkownika będzie składać się z 3 bloków: pierwsze 2 bloki to bloki z nazwą użytkownika + separator, a trzeci blok to hasło (które podszywa się pod nazwę użytkownika): username |admin

Następnie wystarczy zamienić pierwszy blok z ostatnim i będziemy podszywali się pod użytkownika admin: admin |username

Odnośniki

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks: