CodeIgniterXor

Script de PoC para decodificar cookies de sessão do CodeIgniter <= 2.1.4 que usam o método _xor_encode().

Detalhes completos disponíveis no seguinte post do blog: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability

Uso

break.py Este é o script principal e, dada uma URI alvo, tentará obter um cookie e forçar a chave de sessão por força bruta. Se este script encontrar um cookie mas não conseguir descriptografá-lo, então o servidor tem Mcrypt instalado e não é vulnerável ao ataque. testkey.py Este script decodificará instantaneamente um cookie de sessão usando a chave (com hash) fornecida (que precisa ser adicionada ao script depois de obtida usando break.py. encrypt.php Este script é baseado nas funções de criptografia usadas pelo CodeIgniter e pegará um cookie não criptografado (um array PHP serializado) e o criptografará usando a chave fornecida (que precisa ser adicionada ao script).

As etapas para atacar um aplicativo são as seguintes:

1. Use o break.py para quebrar a chave de criptografia usada pelo aplicativo
2. Adicione essa chave ao testkey.py e ao encrypt.php
3. Acesse o site para criar um cookie válido para seu IP/UserAgent
4. Descriptografe esse cookie com o testkey.py
5. Faça as modificações desejadas no cookie manualmente ou aplicando patch no encrypt.php para adicionar/modificar elementos do array antes de re-criptografar.
6. Re-criptografe o cookie de sessão e cole-o de volta no seu navegador.