Neo Bank

Mô tả:

Created and tested on Virtual Box

Hints : ^[0-9]

Contact : alienum#1033 (discord) or @AL1ENUM (twitter)

This works better with VirtualBox rather than VMware

Download:

Neobank.ova (Size: 781 MB)
Download (Mirror): https://download.vulnhub.com/neobank/Neobank.ova
Download (Torrent): https://download.vulnhub.com/neobank/Neobank.ova.torrent

Khai thác:

Bước 1: Thu thập dữ liệu thông tin

Sử dụng arp-scan và nmap để dò quét thông tin đối tượng tấn công

Thu được ip là 192.168.93.138 là ip victim, port mở ở đây là 5000 chạy dịch vụ web

Mình cho vào website thấy đây là web login

Nhìn không có gì đặc biệt cả kể cả kiểm tra mã nguồn, mình tiến hành dò quét đường dẫn khác sử dụng dirsearch

Thu được đường dẫn khác /pr, /opt, /withdraw mình truy cập thử thì ra trang trắng không có gì cả bởi vì nó chả gì đặc biệt trừ khi mình phải đăng nhập thành công.

Mình thử gửi một số yêu cầu đăng nhập và kiểm tra bằng công cụ phát triển của trình duyệt thấy được cấu trúc dữ liệu khi được gửi lên hệ thống để đăng nhập

Dạng truyền POST: email=…&pin=….

Với thông tin này mình tìm chính xác thông tin bao gồm email và mã pin để đăng nhập. Mình dựa vào gợi ý của đầu bài là

Hints : ^[0-9]

Mình tiến hành lọc số trong tệp tin rockyout.txt lưu thành một tệp là pins.txt

Tiếp đó mình sẽ thử tìm đường dẫn url liên quan email dạng JSON, mình lọc từ tệp directory-list-2-3-big.txt

Thực hiện dò quét phát hiện điền dẫn /email_list

Mình truy cập thấy rất nhiều email, mình liền copy về một tệp có tên làm email.txt

Như vậy đã đủ thông tin để brute force mình sang bước 2 để viết code tấn công.

Bước 2: Viêt code khai thác

Mình dựa vào cách viết gửi request POST trong python 3 để viết

Sử dụng thêm việc trả trạng thái status trong hàm request

import requests
import sys

url = 'http://192.168.93.138:5000/login'
with open('email.txt') as mail:
	for e in mail:
		with open('pins.txt') as pins:
			for p in pins: 
				user = {"email":e.strip(),"pin":p.strip()}
				x = requests.post(url, data = user) 
				print(x.status_code)
				if len(x.cookies) == 1:
					print("Email : " + e.strip())
					print("Pins : " + p.strip())
					sys.exit()

Tiến hành chạy code thu được thông tin đăng nhập