# Information disclosure ## Lab: Information disclosure in error messages ### Enunciado Los mensajes de error detallados en este laboratorio revelan que está utilizando una **versión vulnerable de un framework de terceros**. **Obtener y enviar el número de versión de dicho framework.** ### Resolución La petición busca un número por lo que si forzamos el error en vez de un número ponemos un letra salta el error del servidor. ``` https://0a57002a03a3a181803e536600db00d4.web-security-academy.net/product?productId=a ```
Se nos muestra la versión del Apache que es la solución y sabemos que usa Java. ## Lab: Information disclosure on debug page ### Enunciado Este laboratorio contiene una **página de depuración (debug)** que revela información sensible sobre la aplicación. **Obtener y enviar la variable de entorno `SECRET_KEY`.** ### Resolución Siempre cuando nos presenten una web es recomendable ver el código fuente ya que puede mostrarnos información relevante en este caso un enlace comentado.
También se nos muestra en Target, ahora buscamos ese enlace.
Se nos muestra una página default de la versión del PHP pero en este laboratorio no se nos pide eso sino encontrar el valor de la `SECRET_KEY` por lo que buscamos dentro de la página.
## Lab: Source code disclosure via backup files ### Enunciado Este laboratorio **filtra su código fuente** a través de archivos de respaldo ubicados en un **directorio oculto**. **Identificar y enviar la contraseña de la base de datos**, la cual está **codificada directamente en el código fuente filtrado**. ### Resolución Otra cosa que hay que mirar en estos casos para encontrar información es el fichero **robots.txt.**
Vemos que hay un directorio `/backup`. Por lo que accedemos a él.
Abrimos el archivo.
Podemos ver el código fuente y vemos la información de una conexión de la base de datos como la contraseña. ## Lab: Authentication bypass via information disclosure ### Enunciado La interfaz de administración de este laboratorio tiene una **vulnerabilidad de omisión de autenticación**, pero es **poco práctica de explotar sin conocer un encabezado HTTP personalizado** que utiliza el front-end. 1. **Descubrir el nombre del encabezado personalizado** que se utiliza para la autenticación. 2. Usarlo para **omitir la autenticación** y acceder a la interfaz de administración. 3. **Eliminar al usuario `carlos`.** Credenciales disponibles: * **Usuario:** `wiener` * **Contraseña:** `peter` ### Resolución Nos logueamos. Como vimos anteriormente en otros laboratorios hay una pestaña admin que nos dice lo siguiente.
Enviamos esa petición al **Repeater**. Cambiamos la petición de GET a TRACE para que el servidor nos devuelva en el cuerpo de la respuesta todos los encabezados que recibió, lo cual puede revelar el nombre del encabezado personalizado necesario para bypassar la autenticación.
Nos sale información de los encabezados. Vemos que también comprueba la IP es decir vemos que si es una Ip que no sea localhost es denegada por lo que modificamos ese encabezado con **Proxy**.
Al interceptar añadimos el encabezado pero con la IP de localhost (no la pública).
Para eliminarle también tenemos que poner ese encabezado y enviarlo.
## Lab: Information disclosure in version control history ### Enunciado Este laboratorio **divulga información sensible a través del historial de control de versiones**. **Obtener la contraseña del usuario administrador** desde ese historial. Iniciar sesión como administrador. **Eliminar al usuario `carlos`.** ### Resolución Escaneamos los directorios con **Dirbuster**.
Encontramos un directorio interesante que es el **.git.**
Revisando encontramos en logs información sobre los commits.
Para ver el contenido nos lo descargamos. ```bash wget -r [LAB-URL]/.git git log git show 46d727cdb91d161e7eed099b7d532fd252975a36 ```
Nos logueamos con esas credenciales y borramos al usuario.
--- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://beafn28.gitbook.io/beafn28/web-security/laboratorios-portswigger/information-disclosure.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.