Electronic Code Book (ECB)
Last updated
Last updated
Jifunze na zoea AWS Hacking:Mafunzo ya HackTricks AWS Timu Nyekundu Mtaalam (ARTE) Jifunze na zoea GCP Hacking: Mafunzo ya HackTricks GCP Timu Nyekundu Mtaalam (GRTE)
(ECB) Kitabu cha Msimbo wa Kielektroniki - mpango wa kuficha wa kisimetri unaobadilisha kila kibodi cha maandishi wazi kwa kibodi ya maandishi yaliyofichwa. Ni mpango wa kuficha rahisishi. Wazo kuu ni kugawa maandishi wazi katika vibodi vya N bits (inategemea saizi ya kibodi ya data ya kuingia, algorithm ya kuficha) na kisha kuficha (kufichua) kila kibodi ya maandishi wazi kwa kutumia funguo pekee.
Kutumia ECB kuna athari nyingi za usalama:
Vibodi kutoka ujumbe uliofichwa vinaweza kuondolewa
Vibodi kutoka ujumbe uliofichwa vinaweza kuhamishwa
Fikiria unaingia kwenye programu mara kadhaa na unapata kuki ile ile kila wakati. Hii ni kwa sababu kuki ya programu ni <jina la mtumiaji>|<nywila>.
Kisha, unazalisha watumiaji wapya, wote wawili wakiwa na nywila ndefu sawa na karibu jina la mtumiaji sawa.
Unagundua kwamba vibodi za 8B ambapo taarifa za watumiaji wote ni sawa ni sawa. Kisha, unafikiria kwamba hii inaweza kuwa kwa sababu ECB inatumika.
Kama katika mfano ufuatao. Angalia jinsi hizi kuki 2 zilizofichuliwa zina mara nyingi kibodi \x23U\xE45K\xCB\x21\xC8
Hii ni kwa sababu jina la mtumiaji na nywila ya vidakuzi hivyo vilikuwa na mara nyingi herufi "a" (kwa mfano). Vipande ambavyo ni tofauti ni vipande vilivyokuwa na angalau herufi 1 tofauti (labda kizuizi "|" au tofauti muhimu katika jina la mtumiaji).
Sasa, mshambuliaji anahitaji tu kugundua ikiwa muundo ni <jina la mtumiaji><kizuizi><nywila> au <nywila><kizuizi><jina la mtumiaji>. Ili kufanya hivyo, anaweza tu kuunda majina mengi ya mtumiaji na majina ya mtumiaji na nywila ndefu na sawa hadi apate muundo na urefu wa kizuizi:
| Urefu wa Jina la Mtumiaji: | Urefu wa Nywila: | Urefu wa Jina la Mtumiaji+Nywila: | Urefu wa Kuki (baada ya kudecode): |
|---|---|---|---|
2 | 2 | 4 | 8 |
3 | 3 | 6 | 8 |
3 | 4 | 7 | 8 |
4 | 4 | 8 | 16 |
7 | 7 | 14 | 16 |
Kwa kujua muundo wa kuki (<jina la mtumiaji>|<nywila>), ili kujifanya kuwa jina la mtumiaji admin unaweza kuunda mtumiaji mpya aitwaye aaaaaaaaadmin na kupata kuki na kuidecode:
Tunaweza kuona mfano \x23U\xE45K\xCB\x21\xC8 uliozalishwa hapo awali na jina la mtumiaji lililokuwa na a pekee.
Kisha, unaweza kuondoa kibodi cha kwanza cha 8B na utapata kuki halali kwa jina la mtumiaji admin:
Katika mifumo mingi ya database ni sawa kutafuta WHERE username='admin'; au WHERE username='admin '; (Kumbuka nafasi za ziada)
Kwa hivyo, njia nyingine ya kujifanya kuwa mtumiaji admin itakuwa:
Tengeneza jina la mtumiaji ambalo: len(<username>) + len(<delimiter) % len(block). Kwa ukubwa wa block wa 8B unaweza kutengeneza jina la mtumiaji liitwalo: username , na delimiter | kipande <username><delimiter> kitazalisha vitalu 2 vya 8Bs.
Kisha, tengeneza nenosiri litakaloweka idadi kamili ya vitalu vinavyoleta pamoja jina la mtumiaji tunayetaka kujifanya kuwa yeye na nafasi, kama: admin
Cookie ya mtumiaji huyu itakuwa imeundwa na vitalu 3: vya kwanza 2 ni vitalu vya jina la mtumiaji + delimiter na cha tatu ni cha nenosiri (ambacho kinajifanya kuwa jina la mtumiaji): username |admin
Kisha, tuweke vitalu vya kwanza na vile vya mwisho na tutakuwa tukijifanya kuwa mtumiaji admin: admin |username
