Byte-by-Byte ECB Saldırısı

Özel TCP servisinde ECB zafiyeti ile admin şifresini kurtar

Hedef sunucuda 5000 portunda özel bir kimlik doğrulama servisi çalışıyor. Servis, AES-ECB modunda bir token şifrelemesi yaparken kullanıcı girdisine admin parolasını ekliyor. ECB'nin deterministik doğası, byte-by-byte saldırıya olanak tanıyor. Ayrıca kayıt sırasında SHA256 parola hash'leri sızdırılıyor. Zafiyeti kullanarak admin parolasını elde edip bayrağı okuyun.

Bu odada ne öğreneceksin

• 1.Servis Keşfi
• 2.Desteklenen Komutlar
• 3.Blok Boyutu Tespiti
• 4.Gizli Parola Uzunluğu
• 5.Parola Hash'i Yakala
• 6.Bayrak Komutu
• 7.Admin Parolasını Elde Et ve Bayrağı Al

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.