ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница Hydra.Брут post авторизации

   

Опции темы

Поиск в этой теме

Опции просмотра

#1   13.08.2018, 21:57 Nikabal Новичок Регистрация: 05.08.2018 Сообщений: 14 С нами: 4092086 Репутация: 0 Для авторизации используется html форма, которая отправляет по адресу http://циферки/ISAPI/Security/sessionLogin?timeStamp=1533908577014 методом POST запрос вида LOGIN16366309c2ca058a513678fa84bd25545d73c3d72a935 e4e69f7d8ad2ee314c2ab9d4f038a41b6e17205: что это за форма запроса? где здесь пароль ?(вот такую форму я понимаю username=root&password=test_passw0rd 𝕏 Twitter Reddit Telegram Копировать ссылку   Nikabal Посмотреть профиль Репутация Найти все сообщения от Nikabal Добавить в друзья   #2   13.08.2018, 22:34 dmax0fw Участник форума Регистрация: 31.12.2017 Сообщений: 107 С нами: 4404566 Репутация: 46 Цитата: Сообщение от Nikabal   ↑ что это за форма запроса? XML Цитата: Сообщение от Nikabal   ↑ где здесь пароль ? на своём месте просто в качестве пароля - api токен   dmax0fw Посмотреть профиль Репутация Найти все сообщения от dmax0fw Добавить в друзья   #3   23.08.2018, 01:36 Nikabal Новичок Регистрация: 05.08.2018 Сообщений: 14 С нами: 4092086 Репутация: 0 Цитата: Сообщение от dmax0fw   ↑ XML на своём месте просто в качестве пароля - api токен Как можно пароль подобрать ? логин идёт же по post форме а пароль по XML ? И как пароль тогда подобрать?   Nikabal Посмотреть профиль Репутация Найти все сообщения от Nikabal Добавить в друзья   #4   23.08.2018, 10:05 h3xp1017 Познающий Регистрация: 28.10.2015 Сообщений: 84 С нами: 5549366 Репутация: 1 в бурпсуите перехвати запрос и посмотри. можешь им же и побрутить потом интрудером. пароль судя по всему в sha256 у тебя шифруется перед отправкой. а вообще в гугле вроде на гитхабе лежит сорц движка твоего, посмотри исходники   h3xp1017 Посмотреть профиль Репутация Найти все сообщения от h3xp1017 Добавить в друзья   #5   25.08.2018, 22:52 Nikabal Новичок Регистрация: 05.08.2018 Сообщений: 14 С нами: 4092086 Репутация: 0 Цитата: Сообщение от h3xp1017   ↑ в бурпсуите перехвати запрос и посмотри. можешь им же и побрутить потом интрудером. пароль судя по всему в sha256 у тебя шифруется перед отправкой. а вообще в гугле вроде на гитхабе лежит сорц движка твоего, посмотри исходники Всмысли (сорц движка твоего)просто плохо понимаю(распиши по подробнее )   Nikabal Посмотреть профиль Репутация Найти все сообщения от Nikabal Добавить в друзья

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Olbanec - Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа