PHP Eval- Rootme

Seguimos con los retos en rootme, de la categoria web server, uno llamado php eval; 

Utilizamos Burpsuite, buscamos que es php eval, 

https://www.php.net/manual/es/function.eval.php,

 pero la pista mas que atrae al exito es el subtitulo,

Non alphanumeric php code, https://insert-script.blogspot.com/2012/09/non-alpha-numeric-php-code.html, http://www.thespanner.co.uk/2012/08/21/php-nonalpha-tutorial/, tal vez una buena busqueda en nuestro buscador favorito, hasta puedas encontrar el payload; 

https://blog.sucuri.net/2013/09/ask-sucuri-non-alphanumeric-backdoors.html

Xpath injection- Authentication-rootme

Seguimos con los retos de rootme, esta vez llamado XPATH Injection Authentication, mas informacion de este tipo de ataque lo puede encontrar en OWASP, https://www.owasp.org/index.php/XPATH_Injection, o en youtube; 

Herramientas usadas, burpsuite, buscar en google algunos payloads y intentar con intruder para ver si podemos forzar o encontrar el payload correcto para solucionar este reto, como también, se puede hacer en forma manual; 

PHP Truncation-Rootme

Dejamos otro reto de la pagina rootme, llamado PHP truncation, que es un tipo de LFI, local file inclusion; con el documento pdf que nos da la pagina del desafio se entendera que es lo que trunca; 

SQLI 2-Valhalla

Ejercicio de sql injection de la pagina valhalla, primero probamos inyecciones de sql basicas como comillas, dobles comillas, etc, hasta que buscamos algunos payloads de sql en google y a traves de BurpSuite vamos a usar el intruder para buscar cada inyeccion haber si nos acepta alguna; 

NoSql Authentication-Rootme

Rootme otro reto llamado noSql authentication, nuestro amigo google nos ayudo, en encontrar Payloads para este gestor de base de datos NoSql, MongoDB; 

JSON Web Token WeakSecret-Rootme

Resuelto el reto de JSON Token Weak Secret de Rootme; 

http://challenge01.root-me.org/web-serveur/ch59/token

vamos a jwt.io, cambiamos el rol por admin; 

adjuntamos la clave secreta lol; 

algoritmo HS512

usamos burp para enviar nuestra peticion POST 

mas el header; 

authorization: Bearer "youtoken"