52 lines
2.2 KiB
Markdown
52 lines
2.2 KiB
Markdown
# Solution du Défi : SSRF de Base contre un Système Backend
|
|
|
|
## Contexte
|
|
Le défi consiste à exploiter une vulnérabilité de type SSRF (Server-Side Request Forgery) pour accéder à une interface d'administration interne et supprimer l'utilisateur Carlos. Voici la solution étape par étape pour résoudre ce défi.
|
|
|
|
## Étapes de la solution
|
|
|
|
### Étape 1 : Intercepter la Requête
|
|
1. **Visitez un produit** sur l'application web.
|
|
2. **Cliquez sur "Check stock"** pour vérifier le stock du produit.
|
|
3. **Interceptez la requête** avec Burp Suite.
|
|
4. **Envoyez la requête interceptée à Burp Intruder** pour la manipuler.
|
|
|
|
---
|
|
|
|
### Étape 2 : Modifier le Paramètre `stockApi`
|
|
1. Dans Burp Intruder, **localisez le paramètre `stockApi`** dans la requête interceptée.
|
|
2. **Remplacez la valeur de `stockApi`** par `http://192.168.0.1:8080/admin`.
|
|
3. **Surlignez le dernier octet de l'adresse IP** (le nombre `1`) et **cliquez sur "Add §"** pour en faire une position de payload.
|
|
|
|
---
|
|
|
|
### Étape 3 : Configurer l'Attaque avec Burp Intruder
|
|
1. Dans l'onglet **Payloads**, **sélectionnez le type de payload "Numbers"**.
|
|
2. Configurez les valeurs suivantes :
|
|
- **From** : `1`
|
|
- **To** : `255`
|
|
- **Step** : `1`
|
|
3. **Cliquez sur "Start attack"** pour lancer l'attaque.
|
|
|
|
---
|
|
|
|
### Étape 4 : Analyser les Résultats
|
|
1. Une fois l'attaque terminée, **cliquez sur la colonne "Status"** pour trier les résultats par code de statut (ascendant).
|
|
2. **Recherchez une entrée avec un statut 200**. Cela indique que la requête a réussi à accéder à l'interface d'administration.
|
|
3. **Sélectionnez cette requête** et **envoyez-la à Burp Repeater** pour une analyse plus approfondie.
|
|
|
|
---
|
|
|
|
### Étape 5 : Supprimer l'Utilisateur Carlos
|
|
1. Dans Burp Repeater, **modifiez le chemin dans le paramètre `stockApi`** pour accéder à l'URL de suppression :
|
|
```
|
|
/admin/delete?username=carlos
|
|
```
|
|
2. **Envoyez la requête** pour supprimer l'utilisateur Carlos.
|
|
|
|
---
|
|
|
|
### Étape 6 : Vérifier la Suppression
|
|
1. **Retournez à l'interface d'administration** en envoyant une nouvelle requête à `http://192.168.0.X:8080/admin` (où `X` est l'octet valide trouvé précédemment).
|
|
2. **Vérifiez que l'utilisateur Carlos n'apparaît plus** dans la liste des utilisateurs.
|