["Desafío"] Patrón. - 0x5d

[0x5d]

Hola, muy buenos días.

Hace un rato hice un login tipo patrón de android (que visualmente no se asemeja mucho, pero bueeh), el que me parece muy seguro, su url es http://181.41.199.11/patron/ , quisiera proponer vulnerar el sistema para medir la fortaleza. Así posteriormente quizás poder desarrollarlo de forma grupal.

Pista: Usuario: admin

Saludos.

[BlackM4ster]

Está bastante bien... una pregunta: usa base de datos?

[0x5d]

Está bastante bien... una pregunta: usa base de datos?

Discovery It jajaja

[dantemc]

probé lo básico, XSS en "estado" y lo normal de SQLi, nada de herramientas.

No vi nada raro, más tarde si tengo tiempo le miro más.

[BlackM4ster]

Dado que el md5 lo genera el javascript, se podría automatizar un script que, usando esa función, generase los 389112 MD5 posibles y hacer una peticion masiva al servidor de logueo enviando todos y cada uno. No parece tener protección contra la fuerza bruta

[Shell Root]

1a	2x	3o
4d	5i	6u
7hh	8h	9b

Los valores se concatenan y se hashea 2 veces en md5, tendría que crear un diccionario con todas las posibles conbinaciones e intentar brutear el hash.

@dantemc, aqui no se vale de eso...