Взлом веб-приложения с помощью брута Burp Suite

Взлом веб приложения брут Burp Suite

В предыдущей статье я показал атаку SQL-инъекция используя Burp Suite. В этой статье продолжим изучать Burp Suite и рассмотрим брутфорс веб-приложений.

Еще по теме: Поиск уязвимостей веб-приложений с помощью Metasploit

Взлом веб-приложения с помощью брута в Burp Suite

Для брута веб-приложений с помощью Burp Suite, нам понадобиться:

  • Kali Linux — популярный секьюрити дистрибутив (см. Создание флешки Kali Linux).
  • Burp Suite — отличный инструмент, который позволяет находить уязвимости в веб-приложениях. Установлен в Kali Linux по умолчанию.
  • Damn Vulnerable Web Application (DVWA) — это намеренно уязвимое веб-приложение на PHP/MySQL. Цель проекта — помочь этичным хакерам, багхантерам и специалистам ИБ отточить свои навыки и протестировать инструменты (см. Установка DVWA на Kali Linux).
Баг Баунти — это программа, которую владелец сайта (web-приложения) проводит для привлечения сторонних специалистов к поиску уязвимостей. При участии в программе Bug Bounty нужно действовать этично и придерживаться установленных правил. Не забывайте, что несанкционированный взлом является незаконным и расценивается, как уголовное преступление. Ни редак­ция spy-soft.net, ни автор не несут ответс­твен­ность за ваши незаконные действия.

Для взлома веб-приложения с помощью брута Burp Suite:

Шаг 1: Откройте Burp Suite и убедитесь, что Intercept в положении OFF.

Шаг 2: Перейдите в DVWA и в левом меню, выберите пункт Brute force.

Шаг 3: Введите admin в качестве имени пользователя и 12345 в качестве пароля и пока не нажимайте Login.

Шаг 4: Вернитесь в Burp Suite и установите Intercept в положение ON.

Шаг 5: Теперь вы должны увидеть все отправленные данные, включая введенные значения имени пользователя и пароля.

Шаг 6: В верхнем меню, нажмите кнопку Action, а затем выберите Sent to Intruder:

Взлом веб-приложения. Меню Action Burp Suite

Шаг 7: Перейдите на вкладку Intruder в верхнем меню:

Взлом веб приложения. Вкладка Intruder Burp Suit

Шаг 8: Перейдите на вкладку Positions. Здесь представлены параметры или переменные, которые мы будем использовать в наших полезных нагрузках. Отчистите все поля нажав на Clear.

Шаг 9: Измените тип атаки на Cluster bomb.

Теперь пришло время выбрать поля, которые мы хотим брутить. Перейдите к первой строке, выделите слово admin и нажмите Add. Затем сделайте то же самое с 12345. Результат должен выглядеть так:

Добавление полезной нагрузки Burp Suite

На вкладке Payloads, нажмите Payload Set, появятся два поля с выпадающим меню. Это из-за того, что мы добавили две позиции полезной нагрузки: первая — для имени пользователя, а вторая — для пароля:

Взлом сайта. Добавление полезной нагрузки Burp Suite

Шаг 10: Для Payload set установите значение 1 (username), для Payload type выберите значение Simple list.

Шаг 11: Чтобы упростить этот пример, мы добавим только два имени пользователя – admin и cesar. Для этого в поле Input Field рядом с кнопкой Add введите admin, нажмите Add, а затем сделайте то же самое со словом cesar.

Шаг 12: Теперь давайте проделаем то же самое с набором полезной нагрузки 2 (password). Здесь мы обычно используем словарь паролей, но чтобы упростить задачу, давайте просто добавим несколько вариантов паролей вручную.

Для этого выберите для Payload set значение 2, для Payload type значение Simple list, а затем добавьте следующее в поле Payload Options: kessen, topolino, password, letmein, qwerty. Результат должен выглядеть так:

Брутфорс Burp Suite. Настройка полезной нагрузки

Шаг 13: Вернитесь в DVWA и скопируйте сообщение об ошибке, полученное при вводе неправильного пароля: Username and/or password incorrect.

Шаг 14: Снова вернитесь в Burp Suite и выберите Options. Здесь мы будем использовать ошибку в качестве маркера, чтобы определить, когда пароль найден. Для этого перейдите в Grep Match и нажмите Clear, для удаления значения по умолчанию, а затем вставьте сообщение об ошибке и нажмите Add.

Шаг 15: Теперь пришло время начать атаку. Для этого нажмите кнопку Start attack в правом верхнем углу.

Вы должны увидеть следующее окно, в котором показан результат атаки бртуфрос

Взлом веб приложения с помощью брута в Burp Suite

Как видно из нашего примера, есть один результат, в котором ошибка не найдена (последний столбец), а это значит, что строка содержит пароль. В данном случае значение Passwordpassword:

Как видите, рассмотренные в статье инструменты довольно эффективны при взломе веб-приложений.

ПОЛЕЗНЫЕ ССЫЛКИ:

ВКонтакте
OK
Telegram
WhatsApp
Viber

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *