【セキュリティ】EnvaderでWebの不備を探って攻撃してみた

Webの不備・不具合とは

一口にWebの不具合と言っても原因は色々あるのですが、設定が不十分だったり管理者の知識が不足していたりで意図しない情報が閲覧されてしましまいます。

そのような不備に対してハッキングのようなことを実際にやってみます。

セキュリティ、あるいはハッキングの腕試しであるCTF（Capture the Flag）のような問題に挑戦してみます。

問題１

１問目は簡単です。

トップページからsecretを入手してください。

TOPページに隠されたsecretの文字列があるから探し出せという内容です。

該当のページから右クリックして内容を見るなどで見つけることができます。

Linuxからならcurlコマンドを使用します。

対策

Webページは誰からも見られるので大事な情報は記載しないほうが良いでしょう。

問題２

どこか特定のファイルを見るとsecret.txtの場所がわかるかもしれないです。
そこからsecretを入手してください。

どこかのファイルにヒントが有るようですね。
この問題はヒント見ないとわかりませんでしたｗ

ヒントとしては「検索エンジン（ロボット）が使用するファイル」です。
その中に答えの場所が隠されていました。

対策

見えないだろうと思うファイルも案外見れてしまうものです。
検索エンジンに「このディレクトリは秘密だから見ないでね！」と指定してあったらクローラーは見に行かないでしょうが、人は気になって見に行っちゃいますねｗ

問題３

2問目で見たところに別のものがありませんか？
そこからsecretを入手してください。

もう一つディレクトリが記載されていました。
そこを表示させてみるとディクレクトリ一覧が表示され隠しファイルへのリンクがありました。

対策

もともとは便利だった（？）Webサーバーの標準機能ですが、ファイル・ディレクトリ構造が把握されてしまうためセキュリティ的には問題があるといえるかもしれません。

index.htmlファイルを置くなどすればディレクトリの中身が表示されることはなくなります。

より詳しい解決方法はこちらのサイトが詳しいです。

dirb http://web.example.com

dirb http://web.example.com wordlist.txt