逆向解密后台管理系统加密参数实战分析

前端

2022-11-21 05:44:15

逆向破解后台管理系统加密参数

简介

在渗透测试中，加密的后台管理系统经常构成障碍。本文将深入探讨逆向分析加密参数的技术，通过一个实际案例，指导您逐步获取管理权限。

准备工作

开展分析之前，您需要装备以下工具：

Burp Suite 或 Fiddler： 用于捕捉和分析网络请求。
JS 分析工具： 如 Chrome DevTools 的控制台，用于分析 JS 代码。
调试工具： 如 Chrome DevTools 的调试器，用于调试 JS 代码。
解密库： 用于解密加密参数，如 AES、RSA 和 MD5 库。

步骤

1. 捕捉加密参数

使用代理工具，捕捉登录请求并从中提取加密参数，包括用户名、密码和验证码。

2. 分析 JS 代码

审查后台系统的 JS 代码，识别用于加密的函数。例如，encryptUsername()、encryptPassword() 和 encryptCaptcha()。

3. 调试 JS 代码

通过调试器步入加密函数，了解加密算法的使用方式。例如，encryptUsername() 可能使用 AES，encryptPassword() 使用 RSA，encryptCaptcha() 使用 MD5。

4. 解密加密参数

使用适当的解密库，使用调试中发现的算法解密加密参数。例如，使用 AES 库解密用户名，RSA 库解密密码，MD5 库解密验证码。

5. 获取管理权限

使用解密后的参数登录后台管理系统，获得管理权限。

实际案例

考虑一个带有验证码的后台系统。通过分析 JS 代码，我们发现：

encryptUsername() 使用 AES-128-CBC 模式，密钥为 "MY_SECRET_KEY"。
encryptPassword() 使用 RSA-2048 公钥，公钥模数为 "12345678901234567890"，公钥指数为 "65537"。
encryptCaptcha() 使用 MD5 算法，没有盐。

我们使用 Python 的 Crypto 库解密了参数，如下所示：

import Crypto.Cipher.AES as AES
import Crypto.PublicKey.RSA as RSA
import hashlib

key = "MY_SECRET_KEY"
ciphertext = "ENCRYPTED_USERNAME"
cipher = AES.new(key, AES.MODE_CBC, "IV")
decrypted_username = cipher.decrypt(ciphertext)

modulus = "12345678901234567890"
exponent = 65537
ciphertext = "ENCRYPTED_PASSWORD"
private_key = RSA.import_key("PRIVATE_KEY")
decrypted_password = private_key.decrypt(ciphertext)

ciphertext = "ENCRYPTED_CAPTCHA"
decrypted_captcha = hashlib.md5(ciphertext).hexdigest()

print(decrypted_username)
print(decrypted_password)
print(decrypted_captcha)