> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web/authentication/brute-forcing-a-stay-logged-in-cookie.md).
# Fuerza bruta de una cookie de sesión persistente
### Fuerza bruta a una cookie de mantener la sesión iniciada
Este laboratorio permite a los usuarios seguir conectados incluso después de haber cerrado sus navegadores. La cookie usada para esta función es vulnerable a fuerza bruta. / Para resolver el laboratorio, necesitas hacer fuerza bruta sobre la cookie de Carlos para acceder a su página Mi cuenta.
**Credenciales proporcionadas:** `wiener:peter`/ \*\* Nombre de la víctima:\*\* `carlos`
### \*\*Análisis del mecanismo
Cuando marcas la opción de reconexión automática, se envía la siguiente consulta:
```bash
username=wiener&password=peter&stay-logged-in=on
```
El servidor devuelve entonces una cookie llamada **stay-logged-in**, cuyo contenido está codificado en Base64:
```bash
d2llbmVyOjUxZGMzMGRkYzQ3M2Q0M2E2MDExZTllYmJhNmNhNzcw
```
Después de decodificarla, obtenemos:
```bash
wiener:51dc30ddc473d43a6011e9ebba6ca770
```
Por lo tanto, la estructura de la cookie es:
Al comprobar el hash mediante CrackStation, descubrimos que corresponde al valor **peter** en MD5.
### **Configuración de fuerza bruta**
1. Envía la consulta de la cookie a **Burp Intruder** y selecciona el valor de la cookie como área de inyección.
En Procesamiento de carga útil:
* añade una transformación que genere un hash **MD5**;
* añade un prefijo: `carlos:`
* codifica todo en **Base64**.
1. Carga la lista de contraseñas en Configuración de la carga útil.
Durante el ataque, una respuesta **200** indica la cookie correcta para Carlos.
La cookie obtenida es:
```bash
Y2FybG9zOjdkOGJjNWYxYThkMzc4N2QwNmVmMTFjOTdkNDY1NWRm
```
Decodificación
{% code overflow="wrap" %}
```bash
echo -n "Y2FybG9zOjdkOGJjNWYxYThkMzc4N2QwNmVmMTFjOTdkNDY1NWRm" | base64 -d ;echo
```
{% endcode %}
* carlos:7d8bc5f1a8d3787d06ef11c97d4655df
Al comprobar este hash en CrackStation, encontramos que la contraseña asociada es **taylor**.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/es/web/authentication/brute-forcing-a-stay-logged-in-cookie.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.