Juice ShopのUnsigned JWTをやってみた

Hello there, ('ω')ノ

存在しないjwtn3d@juice-sh.opになりすまして。

署名されていないJWTトークンを偽造しなさいと。

既存ユーザにログインして。

リクエストをリピータへ。

JWTは、３ブロックで構成されていて。

　https://jwt.io/

今回は、HEADER.PAYLOAD.で構成して置き換えることに。

まずは、HEADER部をデコードして確認して。

　eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9

　⇩

　{"typ":"JWT","alg":"RS256"}

PAYLOAD部をデコードして。

メールアドレスを変更したものをエンコードして。

最後の=を削除して。

JWTを置き換えて、Sendするとうまくいかず。

　HEADER部.PAYLOAD部.(なし)

HEADER部のalgを変更してエンコードして。

=を削除したものを。

　{"typ":"JWT","alg":"none"}

　⇩

　eyJ0eXAiOiJKV1QiLCJhbGciOiJub25lIn0=

JWTと置き換えてSendすると。
これもうまくいかず。

下記のヘッダを削除して、Sendすると。

　X-User-Email: user@mail.com

ようやく、うまくいって。

ちなみにCookieの値はトークンと同じですが変更する必要はなくて。

クリアできた。

Best regards, (^^ゞ

Juice ShopのNested Easter Eggをやってみた

Hello there, ('ω')ノ

高度な暗号解読を適用して、本物のイースターエッグを見つけなさいと。

まずは、いつものフォルダへ。

　http://localhost:3000/ftp

eastere.ggをクリックすると。

いつものヌルバイトでファイルを開くことに。

　localhost:3000/ftp/eastere.gg%2500.md

下記が暗号化されたもので。

L2d1ci9xcmlmL25lci9mYi9zaGFhbC9ndXJsL3V2cS9uYS9ybmZncmUvcnR0L2p2Z3V2YS9ndXIvcm5mZ3JlL3J0dA==

下記のサイトで。

　https://gchq.github.io/CyberChef/

From Base64をドラッグ＆ドロップして変換してみると。

なんとなくすっきりしたような、はっきりしないような。

　/gur/qrif/ner/fb/shaal/gurl/uvq/na/rnfgre/rtt/jvguva/gur/rnfgre/rtt

さらにROT13を加えて。

ROT13のリンクに詳細が。

　https://en.wikipedia.org/wiki/ROT13

まずは、0にセットして。

カウントアップすることで英文字が回転していくのがわかって。

13まで進めると、それなりの文章が。

　/the/devs/are/so/funny/they/hid/an/easter/egg/within/the/easter/egg

下記へアクセスすると。

http://localhost:3000/the/devs/are/so/funny/they/hid/an/easter/egg/within/the/easter/egg

クリアできた。

Best regards, (^^ゞ

Juice ShopのVulnerable Libraryをやってみた

Hello there, ('ω')ノ

使用している脆弱なライブラリについてショップに通知しなさいと。

リンク先で、コメントに正確なライブラリ名とバージョンを記載せよとのことで。

すでにわかっているftpフォルダに移動して。

　http://localhost:3000/ftp

下記へアクセスするとエラーが。

　http://localhost:3000/ftp/package.json.bak

いつものヌルバイトで閲覧することに。

　localhost:3000/ftp/package.json.bak%2500.md

ダウンロードしたファイルを開いて下記の情報を。

　"sanitize-html": "1.4.2"

リンク先に入力してSubmitすると。

クリアできた。

Best regrds, (^^ゞ

Juice ShopのMisplaced Signature Fileをやってみた

Hello there, ('ω')ノ

置き忘れたSIEM署名ファイルにアクセスしないと。

一応、リンク先にアクセスして。

特に解決に関係する内容ではなくて。

　https://github.com/SigmaHQ/sigma

以前もアクセスしたftpディレクトリへ。

ymlファイルをクリックすると。

リクエストをリピータへ。

再度、Sendしてみるとエラーメッセージには、許可されるファイルの種類が。

拡張子を追加して、Sendしてみるとファイルがないようで。

ヌルバイトで追加した拡張子を削除するようにして。

Sendすると異なるエラーが。

なので、ヌルバイトをエンコードして。

エンコードしたヌルバイトに置き換えてSendすると。

クリアできた。

Best regards, (^^ゞ

Juice ShopのGDPR Data Theftをやってみた

Hello there, ('ω')ノ

インジェクションを使用せずに他人の個人データを盗みなさいと。

まずは、ログインして。

製品を選んで。

購入して。

これまでのレスポンス内容をみていくと。

メールアドレスの母音箇所が細工されているものが。

ちなみにエクスポートしてみると。

購入したものの詳細が。

たとえば、管理者でログインした場合だと。

同じように製品を選んで。

購入して。

レスポンスを確認すると、同じようにメールアドレスが細工してあって。

エクスポートすると今回、購入したもの以外の情報も。

次にメールアドレスが細工されたものが管理者と同じになるように新規登録して。

　odmon@juice-sh.op

ログインして。

なにも購入せずにエクスポートすると。

管理者で購入した情報の一部が。

クリアできた。

Best regards, (^^ゞ