LAB: 認証バイパス — 情報漏洩を利用した攻撃

Hello there, ('ω')ノ

🔍 ラボの概要

このラボでは、管理者インターフェース /admin にアクセスするために、フロントエンドで使用されているカスタム HTTP ヘッダーの存在を特定し、それを利用して認証をバイパスする方法を学びます。最終的な目的は、ユーザー carlos を削除することです。

Burp Suite を起動し、ブラウザで /admin にアクセスします。レスポンスには、「管理者またはローカル IP からのアクセスのみ許可」と表示され、アクセスが拒否されます。

Burp Suite の Repeater タブで、GET /admin リクエストを TRACE /admin に変更して送信します。レスポンスに X-Custom-IP-Authorization ヘッダーが含まれており、現在の IP アドレスが表示されます。

Burp Suite の Proxy タブで、Match and Replace 機能を使用して、すべてのリクエストに以下のヘッダーを追加します：

X-Custom-IP-Authorization: 127.0.0.1

これにより、サーバーはリクエストがローカルからのものであると認識し、管理者インターフェースへのアクセスが可能になります。

ブラウザで /admin ページにアクセスし、carlos ユーザーの削除リンクをクリックします。これでラボは解決されます。

TRACE メソッドは、サーバーが受信したリクエストをそのまま返すため、リクエストに追加されたカスタムヘッダーを特定するのに有効です。
X-Custom-IP-Authorization ヘッダーを使用して、サーバーにリクエストがローカルからのものであると誤認させることで、アクセス制限を回避できます。
Burp Suite の Match and Replace 機能を活用することで、すべてのリクエストに自動的にカスタムヘッダーを追加できます。

Best regards, (^^ゞ