Hello there, ('ω')ノ
ラボの目的
このラボでは、公開されているAPIドキュメントを見つけ、それを利用してユーザー "carlos" を削除します。
ログイン情報として、以下の資格情報が与えられています。
ユーザー名: wiener
パスワード: peter
手順
Burpのブラウザでアプリケーションにログイン
wiener:peterを使用してログインする。- ログイン後、自分のメールアドレスを更新する。
APIリクエストを取得
- Burp Suite の
Proxy > HTTP historyタブを開く。 PATCH /api/user/wienerというリクエストを探し、右クリック → 「Send to Repeater」 を選択。
- Burp Suite の
RepeaterでAPIエンドポイントを調査
PATCH /api/user/wienerのリクエストを送信し、レスポンスを確認。/wienerを削除し、PATCH /api/userに変更して送信 → エラーが発生する（ユーザーIDがないため）。/userを削除し、PATCH /apiに変更して送信 → APIドキュメントが取得される！
APIドキュメントを表示
- レスポンスを右クリック → 「Show response in browser」 を選択。
- URLをコピーしてBurpのブラウザに貼り付ける。
- APIドキュメントが表示される（Swagger UIなどのインタラクティブドキュメント）。
DELETEリクエストで "carlos" を削除
- ドキュメント内で
DELETEメソッドを探す。 - ユーザーを削除するエンドポイントを見つける（例:
/api/user/{username}）。 carlosを入力し、リクエストを送信。
- ドキュメント内で
ラボのクリア
carlosの削除に成功すれば、ラボ完了！
ポイント
- APIドキュメントの発見が重要！
PATCH /api/user/wiener→PATCH /api/user→PATCH /apiとパスを短縮することで、ドキュメントを取得できる場合がある。 - Swagger UI などのインタラクティブドキュメントがあれば、攻撃しやすくなる！
- 権限チェックが適切でないAPIは簡単に悪用可能。
DELETEメソッドを直接実行できてしまうのは、認可の欠陥がある証拠。
この方法を応用すれば、他のAPIの脆弱性も見つけやすくなるので、ぜひ試してみましょう！
Best regards, (^^ゞ
