Fields Brute
 

От нечего делать написал очередной брутфорс для полей (логин, пароль).
Подходит почти для любого сайта. В коде менять ничего не обязательно, просто заполняете форму и скрипт сам будет брутить.

Объясню как им пользоваться, если что не понятно.
1. Заливаем файлы из архива на хост с поддержкой сокетов (ueuo.com).
2. Выставляем права файлам BAD.txt, GOOD.txt на запись (0777).
3. В файлик passwds.txt залейте словарик паролей для брута.
4. Запускаете index.php, заполняете все поля и жмёте submit, после чего скрипт начинает брутить то, что вы в него вбили.

Скачать (~2 кб):
[ Web File ]
[ Dump ]

P.S. Слушать разговоры про однопоточность и т.п. я здесь не хочу, поэтому прошу отписываться по скрипту (глюки, баги...).

респектище

тока вот чет не очень получается, помоги плиз

форма на портале такая:
соответственно, я пишу:

Url: http://portal/index.php
Поля: auth_login=<%LOGIN%>&auth_pass=<%PASSWORD%>
Что не должно быть написано при удачнов входе: ОШИБКА АВТОРИЗАЦИИ (это выскакивает при неправильной авторизации)
Метод получения страницы логина: POST

на мой взгляд все верно, но скрипт берет первый пасс из словарика, записывает его в гуд и останавливается

Если url в локалке, то и сам скрипт тоже должен быть в локалке и POST метод там может не работать (юзаются сокеты).
Попробуй изменит поля:
auth_login=<%LOGIN%>&auth_pass=<%PASSWORD%>&auth_s ubmit=%C2%EE%E9%F2%E8
То, что выскакивает при неверном логине должно быть точно таким же, как на сайте (вплоть до заглавных букв). Открой html код и посмотри в нем.
Я тестировал на ersms.com (всегда мечтал написать под него брут), всё прекрасно работало.

Спасибо, давно хотел что-то подобное.

а у меня непрёт , я кокда нажимаю Бруть так мне выдаёт у логина тока тот пасс который стоит в списке passwds.txt , всмысле он невычесляет пассы из списка а просто берёт 1 пасс из списка!!! Чо делать? ))

Это значит, что ты не правильно заполнил поля или на хостинге нет поддержки сокетов.

Хорошо. Скрипт - г***о хехе...

+1

Перезалейте кудато плиз а то файлы умерли