> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/authentication/2fa-bypass-via-brute-force.md).
# 2FA-Umgehung per Brute Force
Notizen zur 2FA-Umgehung per Brute Force für die Labs der PortSwigger Web Security Academy, einschließlich Ausnutzungsablauf, Payload-Tests, Burp-Suite-Validierung und Behebungskontext.
### Umgehung der 2FA mithilfe eines Brute-Force-Angriffs
Dieses Labor verfügt über zwei Faktoren, die anfällig für Brute-Force-Angriffe sind. / Die Benutzer-IDs sind bereits bekannt, aber der 2FA-Verifizierungscode ist nicht zugänglich. / Das Ziel ist es, den MFA-Code zu erzwingen, um auf das Konto von **Carlos**.
* **Opfer**: `carlos`
* **Passwort**: `montoya`
**2FA-Authentifizierungskontext**
Nach einer erfolgreichen Anmeldung mit Benutzername und Passwort verlangt die Anwendung einen MFA-Code.
Die serverseitige Anfrage sieht folgendermaßen aus:
```bash
csrf=pqkmb1Cny2T3wbbgKEdqZPweWFpyCv0A&mfa-code=1234
```
**Problem aufgetreten**
* Beim Testen mehrerer MFA-Codes zeigt der Server an, dass der **CSRF-Token nicht mehr gültig ist**.
* Die Anwendung leitet dann automatisch zur Anmeldeseite weiter.
Bei jedem neuen Zugriff auf die Anmeldeseite, ein **neuer CSRF-Token** wird generiert.
Dies verhindert einen direkten Brute-Force-Angriff auf das `MFA-Code` Parameter angeben.
**Einrichten der Lösung (Burp Suite)**
Um diesen Schutz zu umgehen, wird ein **Makro** verwendet, um bei jedem Versuch automatisch einen gültigen CSRF-Token neu zu erzeugen.
**Schritte:**
1. Erstellen Sie eine neue **Makro** in Burp Suite.
* Fügen Sie die folgenden Anfragen in das Makro ein:
* `GET /login`
* `POST /login`
* `GET /login2`
1. Überprüfen Sie, dass das Makro das Extrahieren eines **neuer CSRF-Token** bei jeder Ausführung ermöglicht.
Das Makro ist jetzt bereit und funktionsfähig.
**Brute-Force-Angriff auf den MFA-Code**
1. Fangen Sie die `POST` Anfrage ab, die den `MFA-Code` Parameter angeben.
* Senden Sie diese Anfrage an **Intruder**.
* Setzen Sie den Payload im `MFA-Code` Feld.
* Legen Sie einen Wertebereich von **0000 bis 9999**, mit einem Format von **4 erforderlichen Ziffern**.
Ordnen Sie das Makro so zu, dass **der CSRF-Token automatisch aktualisiert wird** bei jeder Anfrage.
**Ergebnis**
* Der CSRF-Token ändert sich bei jedem Versuch korrekt.
* Wenn ein gültiger MFA-Code getestet wird, unterscheidet sich die Serverantwort.
* Der richtige Code ist erkennbar an einer **`302 Gefunden`** Antwort, die auf eine erfolgreiche Weiterleitung zum Benutzerkonto hinweist.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/de/web/authentication/2fa-bypass-via-brute-force.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
