Weak Password Policy

# Слабая парольная политика ## Сценарий «Вольтмаркет» — интернет-магазин электроники для радиолюбителей и домашних мастеров. Владелец Семён Колосов пригласил вас на аудит после странного инцидента: в журнале входов он нашёл успешную авторизацию под администратором с незнакомого устройства, хотя пароль никому не передавал. Пароли в компании всегда придумывались «по памяти», и Семён подозревает, что сервер никогда не проверял их сложность. ## Цель 1. Убедитесь, что при регистрации сервер принимает заведомо слабый пароль. 2. Подберите пароль учётной записи `admin` словарным перебором через форму входа. 3. Войдите администратором, выкупите товар «CTF Flag» — флаг отобразится в профиле после оформления заказа. ## Теория Слабая парольная политика — отсутствие на стороне сервера требований к длине и составу пароля. Если приложение при регистрации принимает любую непустую строку, пользователи выбирают короткие и словарные значения, которые реально угадать перебором. Форма входа при этом не ограничивает число неудачных попыток, поэтому словарная атака сводится к последовательной проверке правдоподобных кандидатов по одному. **Уязвимый паттерн:** ```php // VULNERABILITY: нет проверки сложности пароля — принимается любой пароль if (strlen($password) < 1) { ``` Механика атаки по шагам: сначала на собственной регистрации подтверждается, что сложность вообще не контролируется, затем тот же вывод применяется к чужим учётным записям — пароль администратора ищется коротким словарём типичных значений. ## Точка входа атаки `POST /register` — форма регистрации, поля `username`, `password`, `fullname`. `POST /login` — форма входа, поля `username`, `password`. * **Обычный пользователь:** `demo` / `demo` * **Администратор:** `admin` / `???`