CodeIgniterXor

Script PoC per decodificare i cookie di sessione di CodeIgniter <= 2.1.4 che utilizzano il metodo _xor_encode().

Dettagli completi disponibili nel seguente post del blog: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability

Utilizzo

break.py Questo è lo script principale e, data un'URI di destinazione, tenta di ottenere un cookie e forzare la chiave di sessione. Se lo script trova un cookie ma non riesce a decifrarlo, il server ha Mcrypt installato e non è vulnerabile all'attacco. testkey.py Questo script decodifica istantaneamente un cookie di sessione usando la chiave fornita (hashata) (che deve essere aggiunta allo script una volta ottenuta usando break.py). encrypt.php Questo script si basa sulle funzioni di crittografia utilizzate da CodeIgniter e prende un cookie non crittografato (un array PHP serializzato) e lo crittografa usando la chiave fornita (che deve essere aggiunta allo script).

I passaggi per attaccare un'applicazione sono i seguenti:

1. Usa break.py per forzare la chiave di crittografia usata dall'applicazione
2. Aggiungi questa chiave a testkey.py ed encrypt.php
3. Naviga al sito web per creare un cookie valido per il tuo IP/UserAgent
4. Decifra questo cookie con testkey.py
5. Apporta manualmente le modifiche desiderate al cookie, oppure applicando una patch a encrypt.php per aggiungere/modificare elementi dell'array prima di ri-cifrare.
6. Ri-cifra il cookie di sessione e incollalo nuovamente nel browser.