CodeIgniterXor

Script PoC pour décoder les cookies de session CodeIgniter <= 2.1.4 qui utilisent la méthode _xor_encode().

Détails complets disponibles sur l'article de blog suivant : https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability

Utilisation

break.py Ceci est le script principal. Étant donné une URI cible, il tente d'obtenir un cookie et de casser la clé de session par force brute. Si ce script trouve un cookie mais échoue à le déchiffrer, alors le serveur a Mcrypt installé et n'est pas vulnérable à l'attaque. testkey.py Ce script décodera instantanément un cookie de session en utilisant la clé fournie (hachée) (qui doit être ajoutée au script une fois qu'elle a été obtenue à l'aide de break.py. encrypt.php Ce script est basé sur les fonctions de chiffrement utilisées par CodeIgniter. Il prend un cookie non chiffré (un tableau PHP sérialisé) et le chiffre à l'aide de la clé fournie (qui doit être ajoutée au script).

Les étapes pour attaquer une application sont les suivantes :

1. Utilisez break.py pour casser la clé de chiffrement utilisée par l'application
2. Ajoutez cette clé à testkey.py et encrypt.php
3. Naviguez vers le site web pour créer un cookie valide pour votre IP/UserAgent
4. Déchiffrez ce cookie avec testkey.py
5. Apportez les modifications souhaitées au cookie manuellement, ou en modifiant encrypt.php pour ajouter/modifier des éléments du tableau avant de le rechiffrer.
6. Rechiffrez le cookie de session et collez-le à nouveau dans votre navigateur.