ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > С/С++, C#, Delphi, .NET, Asm
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Помогите с брутом веб-формы
  #1  
Старый 30.01.2007, 16:28
Аватар для Navern
Navern
Новичок
Регистрация: 30.01.2007
Сообщений: 17
Провел на форуме:
52018

Репутация: 2
Unhappy Помогите с брутом веб-формы

День добрый. Пытаюсь написать брутфорс для веб-формы, бъюсь над этим уже третьи сутки. требуется помощь, иначе сойду с ума.

В общем так. Есть веб-форма, на ней ввод логина и пароля. Проверки по IP на количество попыток коннекта, а также проверки по картинкам отсутствуют. Поэтому с виду написание брута на Делфи кажется задачей довольно тривиальной. Но не для меня. Я никогда прежде не сталкивался с сокетами. В общем так. Есть у меня на форме 2 строки, куда вводятся пути к файлам логинов и файлу возможных паролей. Есть StringGrid из 2-х колонок, куда будут заноситься найденный логин и пароль к нему. И кнопка запуска. Все адреса и порты в самом коде (потому что под конкретную форму пишется). WinSock подключил.

Насколько я пытался понять, действовать надо было примерно следущим образом: мы формируем запрос GET (а лучше POST), который помещается в буфер и посылается на сервер. Когда ответ возвращается в буфер, мы смотрим, есть ли на странице текст, указывающий нам на ошибку. Если такой текст не обнаружен, то имя пользователя и пароль заносятся в таблицу и перебор идёт дальше.

Но я не понимаю, как это реализовать на практике, чтобы работало.

Если кто-то решится мне помочь, могу прислать что уже есть "по теме". Только оно нерабочее...
 
Ответить с цитированием

  #2  
Старый 30.01.2007, 17:51
Аватар для TaNkist
TaNkist
Участник форума
Регистрация: 06.04.2006
Сообщений: 257
Провел на форуме:
367179

Репутация: 76
По умолчанию

Ищи исходников программ отправляющих RAW HTTP-запросов. Например, RAW HTTP REQUEST (скачать можно с h0ld-up.team.ru) написанной на Delphi.
Остается просто добавить цикл.
Можно вместо сокетов использовать библиотеку WinInet.
 
Ответить с цитированием

  #3  
Старый 30.01.2007, 18:03
Аватар для Navern
Navern
Новичок
Регистрация: 30.01.2007
Сообщений: 17
Провел на форуме:
52018

Репутация: 2
По умолчанию

Такого сайта нету вроде... Проверь, может опечатался?
 
Ответить с цитированием

  #4  
Старый 30.01.2007, 19:28
Аватар для n0ne
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408

Репутация: 861


По умолчанию

Ммм...может я не понял что именно надо, но вроде же есть такие проги? BrutusAET например?

ЗЫ читал бегло, так что не бейте)))
 
Ответить с цитированием

  #5  
Старый 30.01.2007, 20:27
Аватар для Ch3ck
Ch3ck
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме:
5301021

Репутация: 1879


По умолчанию

Вообщем искал, искал... вот может это пригодиться... вроде под эту тему подходит.
_http://www.mytempdir.com/1193606 (31 кило)(исходник)
 
Ответить с цитированием

  #6  
Старый 30.01.2007, 22:49
Аватар для Navern
Navern
Новичок
Регистрация: 30.01.2007
Сообщений: 17
Провел на форуме:
52018

Репутация: 2
По умолчанию

Цитата:
Сообщение от n0ne  
Ммм...может я не понял что именно надо, но вроде же есть такие проги? BrutusAET например?

ЗЫ читал бегло, так что не бейте)))
Даёшь творческий подход. =)
 
Ответить с цитированием

  #7  
Старый 30.01.2007, 22:52
Аватар для Navern
Navern
Новичок
Регистрация: 30.01.2007
Сообщений: 17
Провел на форуме:
52018

Репутация: 2
По умолчанию

Dr.Check Большое спасибо. =) Я про этот исходник читал в статьях на "Хакер'е", но там в конце статьи ссылка битая. И вдруг вот оно. Премного благодарен.
 
Ответить с цитированием

  #8  
Старый 30.01.2007, 23:14
Аватар для Navern
Navern
Новичок
Регистрация: 30.01.2007
Сообщений: 17
Провел на форуме:
52018

Репутация: 2
По умолчанию

Что-то этот исходник какой-то нерабочий.

Адрес сервера с формой - www.trackmanianations.com
Название файла - /indexUk.php
Отпинговал я это дело и получил - 195.246.254.130
Если подставлять это в адресную строку, то скажет, что такое не найдено вообще.
Может именно поэтому брут и отказывается работать...

И ещё я не очень понимаю, что нужно самому вбивать в СтрингГрид из примера. Как я пытался домыслить, там должны были бы быть параметры посылаемого запроса. Но что-то как-то всё очень неправильно...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ПомогитЕ !!! подалуста найти кряк гейлордфакерЪ Болталка 2 30.08.2007 14:48
Веб 2.0 и Веб 3.0. Будущее Интернета. SK | Heaton Мировые новости 5 13.06.2007 02:07
ПоМоГиТе! ПЛЗ!!! farik.aka E-Mail 1 17.09.2006 13:00
www.chat.love4u.ru - помогите получить прова админа! airwil Чаты 4 30.04.2006 15:35



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ