УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Hydra.Брут post авторизации

Опции темы

Поиск в этой теме

Опции просмотра

13.08.2018, 21:57

Nikabal

Guest

Сообщений: n/a

Провел на форуме:
3536

Репутация: 0

Для авторизации используется html форма, которая отправляет по адресу http://циферки/ISAPI/Security/sessionLogin?timeStamp=1533908577014 методом POST запрос вида LOGIN16366309c2ca058a513678fa84bd25545d73c3d72a935 e4e69f7d8ad2ee314c2ab9d4f038a41b6e17205: что это за форма запроса? где здесь пароль ?(вот такую форму я понимаю username=root&password=test_passw0rd

13.08.2018, 22:34

dmax0fw

Guest

Сообщений: n/a

Провел на форуме:
20361

Репутация: 46

Цитата:

Сообщение от Nikabal

Nikabal said:
↑
что это за форма запроса?

XML

Цитата:

Сообщение от Nikabal

Nikabal said:
↑
где здесь пароль ?

на своём месте

просто в качестве пароля - api токен

23.08.2018, 01:36

Nikabal

Guest

Сообщений: n/a

Провел на форуме:
3536

Репутация: 0

Цитата:

Сообщение от dmax0fw

dmax0fw said:
↑
XML
на своём месте
просто в качестве пароля - api токен

Как можно пароль подобрать ? логин идёт же по post форме а пароль по XML ? И как пароль тогда подобрать?

23.08.2018, 10:05

h3xp1017

Guest

Сообщений: n/a

Провел на форуме:
27207

Репутация: 1

в бурпсуите перехвати запрос и посмотри. можешь им же и побрутить потом интрудером. пароль судя по всему в sha256 у тебя шифруется перед отправкой. а вообще в гугле вроде на гитхабе лежит сорц движка твоего, посмотри исходники

25.08.2018, 22:52

Nikabal

Guest

Сообщений: n/a

Провел на форуме:
3536

Репутация: 0

Цитата:

Сообщение от h3xp1017

h3xp1017 said:
↑
в бурпсуите перехвати запрос и посмотри. можешь им же и побрутить потом интрудером. пароль судя по всему в sha256 у тебя шифруется перед отправкой. а вообще в гугле вроде на гитхабе лежит сорц движка твоего, посмотри исходники

Всмысли (сорц движка твоего)просто плохо понимаю(распиши по подробнее )

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход