🏦Hack The Bank 4
Creazione account
Nel form di creazione ci sono tre campi:
Nome, cognome e codice fiscale
Se si guarda la richiesta mandata il codice fiscale non viene incluso
Lo si può includere nella richiesta e l’account viene creato
Prima flag
Ora siamo dentro l’area riservata e troviamo la prima flag
Seconda flag
Nel codice html del sito si trova un commento fatto dal developer dove sospetta della nuova funzione affiliazioni
Per diventare affiliati ci viene dato un codice QR per affiliarci
Dopo aver scansionato il codice ci viene data una stringa in base64 che decodificata ci da il codice per affiliarci
E troviamo la seconda flag
Terza flag
Dopo aver fatto l’affiliazione ci viene dato questo avviso
Con rinnova ora si viene portati ad una pagina di errore, uscendo dal programma viene fatta questa richiesta al sito
Viene cambiato di nuovo il role dell'account da affiliato a user, ma si può modificare la richiesta e mettere admin
Ora troviamo la terza flag e l'account è diventato amministratore
Quarta flag
Accedendo al pannello amministrativo abbiamo una vista su tutti i conti di chi è registrato nella banca
Possiamo trasferire soldi su qualsiasi account
Nella sezione pagamenti della banca si può notare che il limite massimo per transazione è 50€, il limite giornaliero è invece 10.000€
Scegliamo un account con un pò di soldi e cominciamo a trasferirli dentro il nostro conto in transazioni da 49€
E’ possibile scriptare tutto ciò senza premere per tante volte trasferisci
Last updated