elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: ¿Usas Skype? Protégete de los Skype Resolver


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad
| | |-+  Desafíos - Wargames (Moderador: Kasswed)
| | | |-+  ["Desafío"] Patrón. - 0x5d
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ["Desafío"] Patrón. - 0x5d  (Leído 2,359 veces)
0x5d

Desconectado Desconectado

Mensajes: 238



Ver Perfil WWW
["Desafío"] Patrón. - 0x5d
« en: 1 Abril 2014, 05:47 »

Hola, muy buenos días.

Hace un rato hice un login tipo patrón de android (que visualmente no se asemeja mucho, pero bueeh), el que me parece muy seguro, su url es http://181.41.199.11/patron/ , quisiera proponer vulnerar el sistema para medir la fortaleza. Así posteriormente quizás poder desarrollarlo de forma grupal.

Pista: Usuario: admin

Saludos.


« Última modificación: 1 Abril 2014, 05:51 por 0x5d » En línea

¡ SIGUEME EN TWITTER -> @JavierEsteban__ !
BlackM4ster


Desconectado Desconectado

Mensajes: 498


Error, el teclado no funciona. Pulse F1 para continuar


Ver Perfil WWW
Re: ["Desafío"] Patrón. - 0x5d
« Respuesta #1 en: 1 Abril 2014, 08:30 »

Está bastante bien... una pregunta: usa base de datos?


En línea

- Pásate por mi web -
https://codeisc.com
0x5d

Desconectado Desconectado

Mensajes: 238



Ver Perfil WWW
Re: ["Desafío"] Patrón. - 0x5d
« Respuesta #2 en: 1 Abril 2014, 21:43 »

Está bastante bien... una pregunta: usa base de datos?
Discovery It jajaja
En línea

¡ SIGUEME EN TWITTER -> @JavierEsteban__ !
dantemc


Desconectado Desconectado

Mensajes: 2.003

:D


Ver Perfil
Re: ["Desafío"] Patrón. - 0x5d
« Respuesta #3 en: 14 Mayo 2014, 18:29 »

probé lo básico, XSS en "estado" y lo normal de SQLi, nada de herramientas.

No vi nada raro, más tarde si tengo tiempo le miro más.
En línea

8-D
BlackM4ster


Desconectado Desconectado

Mensajes: 498


Error, el teclado no funciona. Pulse F1 para continuar


Ver Perfil WWW
Re: ["Desafío"] Patrón. - 0x5d
« Respuesta #4 en: 4 Junio 2014, 20:06 »

Dado que el md5 lo genera el javascript, se podría automatizar un script que, usando esa función, generase los 389112 MD5 posibles y hacer una peticion masiva al servidor de logueo enviando todos y cada uno. No parece tener protección contra la fuerza bruta :D
En línea

- Pásate por mi web -
https://codeisc.com
Shell Root
Colaborador
***
Desconectado Desconectado

Mensajes: 3.821


Maestro del engaño!


Ver Perfil WWW
Re: ["Desafío"] Patrón. - 0x5d
« Respuesta #5 en: 5 Junio 2014, 15:27 »

1a2x3o
4d5i6u
7hh8h9b

Los valores se concatenan y se hashea 2 veces en md5, tendría que crear un diccionario con todas las posibles conbinaciones e intentar brutear el hash.

@dantemc, aqui no se vale de eso...
« Última modificación: 5 Junio 2014, 16:23 por Shell Root » En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines