<h2>Challenge overview:</h2>

<ul>
	<li>DataBreach is a medium-level challenge with the description, &quot; Data breaches can disrupt your life and privacy. It&#39;s time to take charge and find out if your personal accounts have been compromised.&quot;</li>
	<li>It is a web-based challenge that requires specific skills, including a solid understanding of the OWASP Top 10.</li>
	<li>The challenge simulates a Data Breach checker using a search engine</li>
</ul>

<a href="https://i.imgur.com/qOZtAsR.png"><img alt="" src="/media/blog/2024/02/04/1.png" style="height:204px; width:733px" /></a>

&nbsp;

<h2>Technical approach:</h2>

<ul>
	<li>I examined the source page to search for any JavaScript or comments, but it consisted solely of clear HTML/CSS with no JavaScript scripts included.</li>
	<li>I attempted to manually inspect for the presence of the OWASP Top 10</li>
	<li>I entered a query that triggered the SQL injection vulnerability.</li>
	<li>I used the simple &ldquo;1&rsquo; OR 1=1 --&rdquo; SQL Injection query which translates to &ldquo; SELECT email FROM users WHERE email= &lsquo;1&rsquo; OR 1=1 --&rsquo; &rdquo;</li>
</ul>

Which is going to evaluate to True and thus is going to get all emails

<img alt="" src="/media/blog/2024/02/04/chrome_hhnbzgnyd4.png" style="height:355px; width:716px" />

Now, with a foothold, let&rsquo;s try to read the table configuration using the query &ldquo; 1&#39; UNION SELECT sql FROM sqlite_schema-- &rdquo;. This reutrns

<img alt="" src="/media/blog/2024/02/04/chrome_9yhbfmvzmh.png" style="height:233px; width:723px" />

&ldquo;CREATE TABLE users (email TEXT PRIMARY KEY, password TEXT)&rdquo;. Moving forward, let&rsquo;s try to retrieve the password using the query &ldquo; 1&#39; or 1=1 UNION SELECT password FROM users -- &rdquo; It returns a list of all users&rsquo;s passwords

<img alt="" src="/media/blog/2024/02/04/chrome_5f8ludumrh.png" style="height:387px; width:726px" />

After a brief investigation, I found a base64 encoded string &ldquo;VFJVU1RMSU5FeyFfSEB2M18zZWVuX1Amd24zZH0K&rdquo; I quickly recognized it from my past experiences.

<img alt="" src="/media/blog/2024/02/04/chrome_jebxqfjhj1.png" style="height:565px; width:598px" />

I turned to CyberChef, a reliable platform for decoding/decrypting ciphers, to decode the base64-encoded string

&nbsp;

<h2>Conclusion:</h2>

<ul>
	<li>DataBreach challenge solved via SQL injection. Retrieved emails, table info, and passwords. Decoded base64 string for insights.</li>
	<li>I struggled a bit to find the table configuration during the SQL injection process in DataBreach.</li>
	<li>I referred to the SQLite Schema Table at <a href="https://sqlite.org/schematab.html">https://sqlite.org/schematab.html</a>.</li>
	<li>Solving challenges improved practical skills in OWASP Top 10 and SQL injection, highlighted cryptographic decoding.</li>
</ul>

&nbsp;

<h2 dir="rtl">نظرة عامة على التحدي:</h2>

●&nbsp;التسريب البياني هو تحدي متوسط ​​الصعوبة مع الوصف &quot;يمكن أن يعطل التسريب البياني حياتك وخصوصيتك. حان الوقت لتحمل المسؤولية ومعرفة ما إذا تم اختراق حساباتك الشخصية أم لا&quot;. 

●&nbsp;إنه تحدي قائم على الويب يتطلب مهارات محددة ، بما في ذلك فهم قوي لأهم عشرة مشاكل في OWASP. 

●&nbsp;يحاكي التحدي أداة فحص تسرب البيانات باستخدام محرك بحث. 

<a href="https://i.imgur.com/qOZtAsR.png"><img alt="" src="/media/blog/2024/02/04/1.png" style="height:204px; width:733px" /></a>

&nbsp;

<h2 dir="rtl">النهج التقني:</h2>

●&nbsp;قمت بفحص صفحة المصدر للبحث عن أي JavaScript أو تعليقات ، لكنها كانت تحتوي فقط على HTML / CSS واضحة دون أي سكربتات JavaScript. 

●&nbsp;حاولت فحصي يدويًا للبحث عن وجود أهم عشرة مشاكل في OWASP. 

●&nbsp;أدخلت استعلامًا يؤدي إلى ثغرة حقن SQL. 

●&nbsp;استخدمت استعلام حقن SQL البسيط &quot;1 &#39;OR 1 = 1 --&quot; الذي يترجم إلى &quot;SELECT email FROM users WHERE email =&#39;1&#39; OR 1 = 1 --&#39;&quot; 

والذي سيقيم صحة الشرط وبالتالي سيحصل على جميع الرسائل البريدية.

<img alt="" src="/media/blog/2024/02/04/chrome_hhnbzgnyd4.png" style="height:355px; width:716px" />

●&nbsp;يعيد هذا &quot;CREATE TABLE users (email TEXT PRIMARY KEY، password TEXT)&quot;. متقدمين ، دعونا نحاول استرجاع كلمة المرور باستخدام الاستعلام &quot;1 &#39;or 1 = 1 UNION SELECT password FROM users--&quot;.

<img alt="" src="/media/blog/2024/02/04/chrome_5f8ludumrh.png" style="height:387px; width:726px" />

يُعيد قائمة بكلمات المرور لجميع المستخدمين. بعد التحقيق السريع ، وجدت سلسلة مشفرة بنظام base64 &quot;VFJVU1RMSU5FeyFfSEB2M18zZWVuX1Amd24zZH0K&quot;.

<img alt="" src="/media/blog/2024/02/04/chrome_jebxqfjhj1.png" style="height:565px; width:598px" />

سرعان ما اعترفت بها من تجاربي السابقة. لجأت إلى CyberChef ، وهي منصة موثوقة لفك تشفير / فك التشفير لترميز السلاسل بنظام base64

&nbsp;

<h2 dir="rtl">الختام:</h2>

● تم حل تحدي التسريب البياني عن طريق حقن SQL. تم الحصول على رسائل البريد الإلكتروني ومعلومات الجدول وكلمات المرور. فك شفرة سلسلة base64 للحصول على رؤى.

● واجهت بعض الصعوبات في العثور على تكوين الجدول خلال عملية حقن SQL في التسريب البياني.

● رجعت إلى جدول مخطط SQLite على <a href="https://sqlite.org/schematab.html" target="_new">https://sqlite.org/schematab.html</a>.

● حل التحديات قوى المهارات العملية في أهم عشرة مشاكل في OWASP وحقن SQL ، وأبرز فك التشفير التشفيري.

&nbsp;

Rethinking-Pentesting-Why-It-Needs-a-Modern-Makeover

Pentesting, or penetration testing, has been a staple in security for decades, but it hasn't evolved as rapidly as other security practices. Many organizations use pentesting merely to satisfy compliance requirements rather than as a genuine security measure to protect their brand and customers.

اختبار الاختراق كان متواجداً في مجال الأمن السيبراني لعقود، لكنه لم يتطور بنفس السرعة التي تطورت بها ممارسات الأمن السيبراني الأخرى. تستخدم العديد من المنظمات والجهات اختبار الاختراق فقط لتلبية متطلبات الامتثال بدلاً من كونها تدابير أمنية حقيقية لحماية علامتها التجارية وعملائها.

You're Doing Penetration Testing Wrong!

آلية تنفيذك لاختبار الاختراق خاطئة!

Data-Breach-Challenge

The DataBreach challenge, of medium difficulty, simulates a data breach checker tool using a search engine and requires specific skills related to the OWASP Top 10. The challenge was solved by exploiting SQL injection vulnerabilities, leading to the retrieval of emails and passwords. Additionally, a base64-encoded string was decoded for further insights into the scenario.

تمثل التسريبات البيانية تحديًا متوسط ​​الصعوبة يتطلب مهارات محددة، وهو يحاكي أداة فحص تسرب البيانات باستخدام محرك بحث ويستند إلى مفهوم عشرة مشاكل رئيسية في OWASP. تم حل التحدي عبر استغلال ثغرات حقن SQL، مما أدى إلى الحصول على رسائل البريد الإلكتروني وكلمات المرور، وفك تشفير سلسلة base64 للحصول على رؤى.

DataBreach Challenge Writeup

Mohammed Alqurashi

READ NEXT

You're Doing Penetration Testing Wrong!