개요

인증(Authentication)에 관련된 취약점이다.
취약점 설명 주소: https://portswigger.net/web-security/authentication/password-based
문제 주소: : https://portswigger.net/web-security/authentication/password-based/lab-username-enumeration-via-different-responses
난이도: APPRENTICE (쉬움)

문제 개요

ID 와 패스워드의 후보군이 주어져 있다. 브루트포스 테크닉을 사용해서 로그인을 하면된다.

This lab is vulnerable to username enumeration and password brute-force attacks. It has an account with a predictable username and password, which can be found in the following wordlists:

Candidate usernames
Candidate passwords
To solve the lab, enumerate a valid username, brute-force this user's password, then access their account page.

풀이

로그인 과정 관찰

일단 로그인 과정을 관찰해본다. 계정 carlos와 비번123456로 로그인을 시도해봤다.

POST /login HTTP/2
Host: 0aea00b20312bc8481fd3e51006a008d.web-security-academy.net
Cookie: session=tfdiP7dr7lZEqYoRNd8Ape6lE0x937tI
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/113.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 31
Origin: https://0aea00b20312bc8481fd3e51006a008d.web-security-academy.net
Referer: https://0aea00b20312bc8481fd3e51006a008d.web-security-academy.net/login
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Te: trailers

username=carlos&password=123456

응답은 다음과 같다. 로그인에 성공하지 않아도 200 응답이 반환된다. 그리고 Invalid username이라는 메세지가 보인다.
username이 잘못되었다고 친철하게 알려주고 있다. 이 것을 이용하면 브루트포스 공격이 가능할 것 같다.

HTTP/2 200 OK
Content-Type: text/html; charset=utf-8
X-Frame-Options: SAMEORIGIN
Content-Length: 2886

...생략
    <section>
        <p class=is-warning>Invalid username</p>
        <form class=login-form method=POST action="/login">
            <label>Username</label>
            <input required type=username name="username">
            <label>Password</label>
            <input required type=password name="password">
            <button class=button type=submit> Log in </button>
        </form>
    </section>
...생략