PDA

Просмотр полной версии : Hydra http-post не видит успешного входа


Doorse
23.02.2016, 11:39
проблема в том, что hydra не видит успешен вход или нет. Пробывал debug - ответ одинаковый, что с верной парой логина пароля , что с ошибочной. В тексте ответа - real content coming soon

faza02
23.02.2016, 15:54
ну, значит настройте по-другому.

Doorse
23.02.2016, 15:56
Помогите пожалуйста, Web brute forcer by Voland удачно брутит, но очень долго и глючит. Хочу настроить гидру, но не получается. Могу написать как настроил.

Doorse
23.02.2016, 15:57
HTTP/1.1 200 OK. ]
.Date: Tue, 23 F ]
eb 2016 07:08:09 ]
GMT..Server: Ap ]
ache/2.2.22 (Deb ]
ian)..Last-Modif ]
ied: Fri, 18 Dec ]
2015 13:34:10 G ]
MT..ETag: "1c661 ]
4-3a2-5272c31c6b ]
065"..Accept-Ran ]
ges: bytes..Cont ]
ent-Length: 930. ]
.Vary: Accept-En ]
coding..Connecti ]
on: close..Conte ]
nt-Type: text/ht ]
ml..................Welcome !.......Site empty ]
.net.ua just cre ]
ated.

Rea ]
l content coming ]
soon.......© IS ]
Pmanager control ]
panel...... ]
. ]
on:

Doorse
23.02.2016, 16:00
c:\hydra-7.5\hydra>hydra -l (правильный логин) -p (ПРАВИЛЬНЫЙ ПАРОЛЬ) -d -s 80 ***,***,***,**(IP ADRESS) http-post-form "/:login=^USER^&password=^PASS^&cena_new=samovuvoz&submit=%D0%A3%D0%B2%

D1%96%D0%B9%D1%82%D0%B8НЕ ЗНАЮ ЧТО НАПИСАТЬ, ОТВЕТ ОДИНАКОВЫЙ)"

user100
23.02.2016, 16:03
вот по гидре неплохой мануал: http://blog.kplus.pro/hack/hydra-bruteforce-passwd.html

Doorse
23.02.2016, 16:15
я им пользовался. Дебаг показывает одинаковый ответ от сервера. Как мне это обойти?

nikbim96
29.02.2016, 20:30
↑ (https://antichat.live/posts/3955997/)
я им пользовался. Дебаг показывает одинаковый ответ от сервера. Как мне это обойти?


Чувак по пробуй скачай

Pentest Box (https://pentestbox.com/) там гидра лучше работать будет чем ты так париться будешь с питоновыми программами из виндусятины.

Kevin Shindel
29.02.2016, 21:13
У вас в конце строки параметров нет фейловой страницы, поэтому все результаты гидра воспринимает как успешные.

задайте страницу с фейлом.

Doorse
14.03.2016, 19:03
поставил pentest, стало лучше.

Подскажите как увеличить буффер консоли, в режиме дебага не могу полностью увидить ответ сервера гидре и сравнить их. Еще одна проблема гидра не видит кириллицу