By pass câu hỏi 7 core values bằng Cookie

Bài đăng này đã không được cập nhật trong 4 năm

Hellooo, lời hứa từ bài "Đánh cắp Cookie bằng cách lợi dụng lỗi bảo mật XSS " - Link đến giờ mới có dịp để thực hiện .

Như ở bài trước thì chúng ta đã lợi dụng lổ hổng bảo mật XSS để đánh cắp Cookie, vậy sau khi có Cookie rồi thì chúng ta làm được gì ??? Ở bài này mình sẽ hướng dẫn sử dụng Cookie để login account bằng tool EditThisCookie ( hiện có trên FF và Chrome lun,search phát ra ngay ) ^^ .

Bối cảnh thực hiện là ở cty đang áp dụng cái idea phải trả lời mấy câu hỏi về 7 Core Values thì mới được login .... buồn hao gầy (có khi nào mình đc giải đâu >"< ) , rồi ý tưởng là sử dụng Cookie để login thì khỏi phải mất công trả lời câu hỏi (ahihi).

A. Đi kiếm Cookie của WSM

Hồi xa xưa , khi WSM còn cùi bắp, lỗ hổng XSS còn đầy thì đánh cắp được, sau vài lần báo lỗi thì cũng vá được một mớ, có thể sót ở đâu đó mà mình chưa tìm ra, thôi thì đi lấy Cookie chính chủ bằng cách truyền thống vậy :v Các bạn cần một tool để gởi API requests, xài Jmeter nhé ^^

Cùng ngâm cứu các API cần gởi để lấy Cookie nào :

Homepage : https://wsm.sun-asterisk.vn/ >>> gởi cái này để lấy được CSRFToken
Random questions : https://fitm.sun-asterisk.vn//core_values/questions/random_question?language=en >>> gởi cái này để lấy câu hỏi của 7 core value
Valid answer : https://fitm.sun-asterisk.vn//core_values/questions/valid_answer >>> có câu hỏi ở 2 rồi thì gởi cái này để submit câu trả lời
GetCookie : https://wsm.sun-asterisk.vn/vi/users/sign_in >>> nếu câu trả lời ở 3 đúng thì 4 sẽ sign_in thành công, chúng ta sẽ có được Cookie cần thiết

Về các method gởi của requests, các Config element, các Param cần thiết để gởi request các bạn có thể lấy được khi Inspect Element (F12) trình duyệt lúc thực hiện sign_in wsm . Giờ mình sẽ hướng dẫn các tạo 1 plan chạy trên tool Jmeter , vừa ôn kiến thức Jmeter vừa lấy được Cookie, 1 công đôi việc ^^

Cấu trúc Test plan như trên, đầu tiên mình add HTTP Cookie Manager để quản lý Cookie của toàn bộ Test plan, tiếp đó tạo Thread group với các requests đã liệt kê ở trên, lần lượt : 1. Homepage -> 2. Random questions -> 3. Valid answer -> 4. GetCookie

1. Homepage :

Method GET https://wsm.sun-asterisk.vn/

Request này không có param, sau khi gọi thì trong response trả về sẽ có CSRFToken , mình tạo Regular Expression Extractor để lấy CSRFToken như bên dưới

2. Random questions :

Method GET https://fitm.sun-asterisk.vn//core_values/questions/random_question?language=en

Request này cũng không có param, sau khi gọi thì trong response trả về sẽ có câu hỏi về 7 core value và các option của câu trả lời, mình lại tạo Regular Expression Extractor để lấy question và câu trả lời thôi. Lưu ý, question thì có 1 token của question nhưng câu trả lời thì có tới 4 token, mình chỉ cần lấy câu đầu tiên là đủ, bất kể câu trả lời đầu tiên là đúng hay sai nhé

question_token

answer_tokens

3. Valid answer

Method POST https://fitm.sun-asterisk.vn//core_values/questions/valid_answer

Request này cần có Request Heades như bên dưới:

Connection: keep-alive
Host: fitm.sun-asterisk.vn
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:71.0) Gecko/20100101 Firefox/71.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-GB,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: multipart/form-data; boundary=---------------------------213946871895
Origin: https://wsm.sun-asterisk.vn
Connection: keep-alive
Referer: https://wsm.sun-asterisk.vn/en
Content-Length: 457

Param truyền đi là các question_token và answer_tokens mà ta lấy được ở 2. Random questions , các bạn chú ý chổ gọi lại biến ${question_token} và ${answer_tokens} nhé :

-----------------------------213946871895
Content-Disposition: form-data; name="question_token"

${question_token}
-----------------------------213946871895
Content-Disposition: form-data; name="answer_tokens[]"

${answer_tokens}
-----------------------------213946871895--

Sau khi gởi request thành công thì trong response trả về sẽ có 1 token kết quả , kết quả này có thể đúng hoặc sai, cứ lấy được token đã rồi tính tiếp:

4. GetCookie

Method POST https://wsm.sun-asterisk.vn/vi/users/sign_in

Request này cần có Request Heades như bên dưới, ở đây bạn cần truyền vào CSRFToken đã lấy ở 1. Homepage , chú ý chổ gọi lại biến ${CSRFToken} nhé :

Connection: keep-alive
Host: wsm.sun-asterisk.vn
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:71.0) Gecko/20100101 Firefox/71.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-GB,en;q=0.5
Accept-Encoding: gzip, deflate, br
X-CSRF-Token: ${CSRFToken}
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Origin: https://wsm.sun-asterisk.vn
Connection: keep-alive
Referer: https://wsm.sun-asterisk.vn/en
Content-Length: 486

Param truyền đi bao gồm:

authenticity_token: chính là ${CSRFToken} đã lấy ở 1. Homepage
user[token_core_value] : chính là ${tokencorevalue} đã lấy ở 3. Valid answer
user[email] : chính là email của bạn
user[password]: chính là pass của bạn

ahihi, che chắn cẩn thận rồi nhé

Sau khi gởi request thành công thì trong response trả về sẽ có Cookie, đây chính là mục đích mình cần lấy :

Tới đây mình cần BeanShell PostProcessor để in Cookie ra file txt, màu mè tí cho vui , có cũng được, không có cũng được ^^

String cookie = vars.get("Cookie"); // get data from var Cookie 
String question = vars.get("question_content"); // get data from var question_content
String answer = vars.get("answer_tokens"); // get data from var answer_tokens
if (!cookie.equals("NOT_FOUND"))  // điều kiện nếu tìm thấy cookie thì mới in kết quả response
{
f = new FileOutputStream("D://result.txt", true); //specify true if you want to overwrite file. Keep blank otherwise.
p = new PrintStream(f);
this.interpreter.setOut(p);
print(cookie + "," + question + "," + answer);  // in ra cookie + question + answer

f.close();
}

OK, kịch bản sẽ như thế này :

User đến

1. Homepage , a ta nhận được 1 câu hỏi 7 core value
1. Random questions, a ta submit câu trả lời
1. Valid answer, trả lời xong thì a ấy thực hiện sign in , sign in thành công a ấy sẽ có được
1. GetCookie ^^

Vấn đề đặt ra là ở step 3. Valid answer , chúng ta không thể control được câu trả lời là đúng hoặc sai , Test Plan mình tạo ra ở trên sẽ nhận về 1 câu hỏi ngẫu nhiên và lấy option câu trả lời đầu tiên bất kể đúng hay sai để submit. Vậy thì để giải quyết vấn đề, mình cho chạy hàng loạt liên tiếp 10 lần để nhận về random 10 cặp question/answer , chỉ cần 1 cặp trả về kết quả đúng thì mình sẽ có Cookie và in ra file text cho mình Config thread group như bên dưới :