> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/authentication/2fa-bypass-via-brute-force.md).
# 2FA-Umgehung per Brute-Force
### 2FA-Bypass mithilfe eines Brute-Force-Angriffs
Dieses Labor hat zwei Faktoren, die anfällig für Brute-Force-Angriffe sind. / Benutzer-IDs sind bereits bekannt, aber der 2FA-Verifizierungscode ist nicht zugänglich. / Das Ziel ist es, den MFA-Code zu erzwingen, um auf das Konto von **Carlos**.
* **Opfer**: `carlos`
* **Passwort**: `montoya`
**2FA-Authentifizierungskontext**
Nach einer erfolgreichen Anmeldung mit Benutzername und Passwort verlangt die Anwendung einen MFA-Code.
Die serverseitige Abfrage sieht so aus:
```bash
csrf=pqkmb1Cny2T3wbbgKEdqZPweWFpyCv0A&mfa-code=1234
```
**Problem festgestellt**
* Beim Testen mehrerer MFA-Codes zeigt der Server an, dass das **CSRF-Token nicht mehr gültig ist**.
* Die Anwendung leitet dann automatisch zur Anmeldeseite weiter.
Bei jedem neuen Zugriff auf die Anmeldeseite wird ein **neues CSRF-Token** generiert.
Dies verhindert einen direkten Brute-Force-Angriff auf den `mfa-code` Parameter auszunutzen.
**Einrichtung der Lösung (Burp Suite)**
Um diese Schutzmaßnahme zu umgehen, wird ein **Makro** verwendet, um bei jedem Versuch automatisch ein gültiges CSRF-Token neu zu generieren.
**Schritte:**
1. Erstellen Sie eine neue **Makro** in Burp Suite.
* Fügen Sie die folgenden Anfragen in das Makro ein:
* `GET /login`
* `POST /login`
* `GET /login2`
1. Überprüfen Sie, dass das Makro das Extrahieren eines **neues CSRF-Token** bei jeder Ausführung ermöglicht.
Das Makro ist nun bereit und funktionsfähig.
**Brute-Force-Angriff auf den MFA-Code**
1. Interceptieren Sie die `POST` Abfrage, die den `mfa-code` Parameter auszunutzen.
* Senden Sie diese Anfrage an **Intruder**.
* Setzen Sie die Nutzlast im `mfa-code` Feld.
* Setzen Sie einen Wertebereich von **0000 bis 9999**, mit einem Format von **4 erforderlichen Ziffern**.
Verknüpfen Sie das Makro so, dass **das CSRF automatisch aktualisiert wird** bei jeder Anfrage.
**Ergebnis**
* Das CSRF-Token ändert sich bei jedem Versuch korrekt.
* Wenn ein gültiger MFA-Code getestet wird, unterscheidet sich die Serverantwort.
* Der richtige Code ist anhand einer **`302 Found`** Antwort erkennbar, die auf eine erfolgreiche Weiterleitung zum Benutzerkonto hinweist.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/de/web/authentication/2fa-bypass-via-brute-force.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.