Digest auth - История изменений

Drakylar: /* Полезные ссылки */

2016-11-08T08:00:51Z

‎Полезные ссылки

Drakylar: /* Описание HTTP Authorization Header */

2016-11-07T17:47:39Z

‎Описание HTTP Authorization Header

Drakylar: /* Описание HTTP Authorization Header */

2016-11-07T17:37:20Z

‎Описание HTTP Authorization Header

Drakylar: /* Описание HTTP Authorization Header */

2016-11-07T17:25:22Z

‎Описание HTTP Authorization Header

Drakylar: /* Описание HTTP Authorization Header */

2016-11-07T17:25:10Z

‎Описание HTTP Authorization Header

Drakylar: /* Описание HTTP Authorization Header */

2016-11-07T17:24:43Z

‎Описание HTTP Authorization Header

Drakylar: /* Описание HTTP Authorization Header */

2016-11-07T17:22:47Z

‎Описание HTTP Authorization Header

Drakylar: /* Описание HTTP Authorization Header */

2016-11-07T17:17:25Z

‎Описание HTTP Authorization Header

Drakylar: /* Описание HTTP Authorization Header */

2016-11-07T15:31:56Z

‎Описание HTTP Authorization Header

Drakylar: Новая страница: «Дайджест-аутентификация доступа ==Описание HTTP Authorization Header== '''username''' - юзернейм авторизо…»

2016-06-15T16:21:03Z

Новая страница: «Дайджест-аутентификация доступа ==Описание HTTP Authorization Header== '''username''' - юзернейм авторизо…»

Новая страница

Дайджест-аутентификация доступа

==Описание HTTP Authorization Header==

'''username''' - юзернейм авторизованного пользователя

'''realm''' - сообщение (вероятнее всего содержимое страницы)

'''nonce''' -

'''uri''' - URI страницы авторизации

'''response''' -

'''opaque''' -

'''qop''' - метод вычисления. Может быть равен auth, auth-int или не определен.

'''nc''' -

'''cnonce''' -

==Brutforce==

Скрипт для брутфорса пароля зная куки:

<syntaxhighlight lang="python" line>
############################################################################
method="GET"
uri = "/login.php"
username = "factoreal"
realm = "this page for admin only, go out now!"
nonce = "554aed8c0b2d8"
nc = "00000001"
cnonce = "d6d1a0a39a93b4c3"
qop = "auth"
response="d9b58c347f96195884ce27036f3c9546"
############################################################################
import hashlib
password = open('passwords.txt').read().splitlines()
h2 = hashlib.md5(method+":"+uri).hexdigest()
for i in range(len(password)):
h1 = hashlib.md5(username+":"+realm+":" + password[i]).hexdigest()
result = hashlib.md5(h1 + ":"+nonce+":"+nc+":"+cnonce+":"+qop+":" + h2).hexdigest()
if result == response:
print "[*] Password found: " + password[i]
exit()
</syntaxhighlight>

==Райтапы==

[https://github.com/ctfs/write-ups-2015/tree/master/asis-quals-ctf-2015/web/strange-authen ASIS Quals CTF 2015: Strange Authen]

==Полезные ссылки==

[https://ru.wikipedia.org/wiki/%D0%94%D0%B0%D0%B9%D0%B4%D0%B6%D0%B5%D1%81%D1%82-%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F#.D0.91.D1.80.D0.B0.D1.83.D0.B7.D0.B5.D1.80.D0.BD.D0.B0.D1.8F_.D1.80.D0.B5.D0.B0.D0.BB.D0.B8.D0.B7.D0.B0.D1.86.D0.B8.D1.8F официальная вики страница]

← Предыдущая		Версия 08:00, 8 ноября 2016
Строка 81:		Строка 81:

	[https://ru.wikipedia.org/wiki/%D0%94%D0%B0%D0%B9%D0%B4%D0%B6%D0%B5%D1%81%D1%82-%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F#.D0.91.D1.80.D0.B0.D1.83.D0.B7.D0.B5.D1.80.D0.BD.D0.B0.D1.8F_.D1.80.D0.B5.D0.B0.D0.BB.D0.B8.D0.B7.D0.B0.D1.86.D0.B8.D1.8F официальная вики страница]		[https://ru.wikipedia.org/wiki/%D0%94%D0%B0%D0%B9%D0%B4%D0%B6%D0%B5%D1%81%D1%82-%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F#.D0.91.D1.80.D0.B0.D1.83.D0.B7.D0.B5.D1.80.D0.BD.D0.B0.D1.8F_.D1.80.D0.B5.D0.B0.D0.BB.D0.B8.D0.B7.D0.B0.D1.86.D0.B8.D1.8F официальная вики страница]
		+
		+	[https://tools.ietf.org/html/rfc2617 полное описание RFC]
		+
		+	[https://xakep.ru/2005/07/04/27203/ статья журнала Хакер]
		+
		+	[http://www.archival.ru/node/317 описание параметров]

@@ Строка 10: / Строка 10: @@
-'''nonce''' - случайно сгенерированный хеш md5($_SERVER[‘REMOTE_ADDR’] . ‘:’ . time() . ‘:случайная_строка’);
+'''nonce''' - случайно сгенерированный хеш - по стандарту md5($_SERVER[‘REMOTE_ADDR’] . ‘:’ . time() . ‘:случайная_строка’);
@@ Строка 38: / Строка 38: @@
-'''nc''' -
+'''nc''' - номер запроса клиента из текущей сессии. Пример: 00000002
-'''cnonce''' -
+'''cnonce''' - строка, генерируемая клиентом перед каждым запросом.
 ==Brutforce==

← Предыдущая		Версия 17:37, 7 ноября 2016
Строка 32:		Строка 32:
	</syntaxhighlight>		</syntaxhighlight>

−	'''opaque''' -	+	'''opaque''' - строка, предоставленная сервером, которая должна дублироваться в запросе от клиента. Предпочитаемо base64 или hexademical.

@@ Строка 23: / Строка 23: @@
 		username +":"+ realm + ":" + pass
+	)
 	+ ":" + nonce + ":" +
 	md5(
 		REQUEST_METHOD+ ":" + REQUEST_URI

← Предыдущая		Версия 17:25, 7 ноября 2016
Строка 22:		Строка 22:
	md5(		md5(
	username +":"+ realm + ":" + pass		username +":"+ realm + ":" + pass
−	)	+	)
	+ ":" + nonce + ":" +		+ ":" + nonce + ":" +
	md5(		md5(
	REQUEST_METHOD+ ":" + REQUEST_URI		REQUEST_METHOD+ ":" + REQUEST_URI
−	)	+	)
−	);	+	);
	</syntaxhighlight>		</syntaxhighlight>

@@ Строка 19: / Строка 19: @@
 <syntaxhighlight lang="python" line="1">
-md5(md5(username +":"+ realm + ":" + pass) + \
+md5(
-":" + nonce + ":" + \
+	md5(
-md5(REQUEST_METHOD+ ":" + REQUEST_URI));
+		username +":"+ realm + ":" + pass
 </syntaxhighlight>

@@ Строка 16: / Строка 16: @@
-'''response''' -
+'''response'''
-md5(md5($auth_params[‘username’] . ‘:’ . $auth_params[‘realm’] . ‘:’ . $pass) . ‘:’ . $auth_params[‘nonce’] . ‘:’ . md5($_SERVER[‘REQUEST_METHOD’] . ‘:’ . $_SERVER[‘REQUEST_URI’]));
 '''opaque''' -