> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/authentication/2fa-bypass-via-brute-force.md).
# ブルートフォースによる2FAバイパス
ブルートフォースによる2FAバイパスの PortSwigger Web Security Academy ラボ向けノート。攻撃フロー、ペイロードテスト、Burp Suite による検証、および是正策の文脈を含みます。
### ブルートフォース攻撃を使った2FAバイパス
このラボには、ブルートフォース攻撃に対して脆弱な2つの要素があります。 / ユーザーIDはすでに判明していますが、2FA検証コードにはアクセスできません。 / 目的は、アカウントにアクセスするためにMFAコードを強制的に突き止めることです **Carlos**.
* **被害者**: `carlos`
* **パスワード**: `montoya`
**2FA認証の背景**
ユーザー名とパスワードで正常に接続すると、アプリケーションはMFAコードを要求します。
サーバー側のクエリは次のようになります:
```bash
csrf=pqkmb1Cny2T3wbbgKEdqZPweWFpyCv0A&mfa-code=1234
```
**問題に直面**
* いくつかのMFAコードを試すと、サーバーは次のことを示します **CSRFトークンは無効になりました**.
* その後、アプリケーションは自動的にログインページへリダイレクトします。
ログインページに新しくアクセスするたびに、 **新しいCSRFトークン** が生成されます。
これにより、次への直接ブルートフォース攻撃が防がれます。 `mfa-code` パラメータに管理者のユーザーIDを指定することで、管理者権限を取得できます。
**ソリューションの設定（Burp Suite）**
この保護を回避するために、 **マクロ** を使用して、各試行ごとに有効なCSRFトークンを自動的に再生成します。
**手順:**
1. 新しい～を作成する **マクロ** Burp Suite内で。
* 次のリクエストをマクロに含めます:
* `GET /login`
* `POST /login`
* `GET /login2`
1. マクロで次を抽出できることを確認します: **新しいCSRFトークン** 各実行ごとに。
これでマクロの準備が整い、機能します。
**MFAコードへのブルートフォース攻撃**
1. 〜をインターセプトします `POST` 〜を含むクエリ `mfa-code` パラメータに管理者のユーザーIDを指定することで、管理者権限を取得できます。
* このリクエストを送信します **Intruder**.
* ペイロードを〜の `mfa-code` フィールドに設定します。
* 値の範囲を **0000 から 9999 までに設定し、**形式は **4桁の必須数字**.
マクロを関連付けて、 **CSRFが自動的に更新されるように** 各リクエストごとにします。
**結果**
* CSRFトークンは各試行ごとに正しく変化します。
* 有効なMFAコードを試すと、サーバーの応答が異なります。
* 正しいコードは次のことで識別できます: **`302 Found`** 応答により、ユーザーアカウントへのリダイレクトが成功したことが示されます。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web/authentication/2fa-bypass-via-brute-force.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
