[ Web ] Brute Forcer

Discussion in 'Избранное' started by [х26]VОLАND, 6 Mar 2009.

  1. De-visible

    De-visible [NDC] Network develope c0ders

    Joined:
    6 Jan 2008
    Messages:
    916
    Likes Received:
    550
    Reputations:
    66
    исправить ЯП в дальнейшем удасться?
     
  2. [х26]VОLАND

    [х26]VОLАND Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    513
    Likes Received:
    756
    Reputations:
    218
    Нет. Ничего кроме C# не знаю.
    А чем плох этот яп?
     
    1 person likes this.
  3. De-visible

    De-visible [NDC] Network develope c0ders

    Joined:
    6 Jan 2008
    Messages:
    916
    Likes Received:
    550
    Reputations:
    66
    я не говорил что он плох))), я задал вопрос ддругого содержания, ответ получил, все спс.
     
  4. yaoleg

    yaoleg New Member

    Joined:
    22 Mar 2009
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    [x26]VOLAND респект за прогу! Бручу аки с одного форума на Phpbb, так для проверки все ли я правильно сделал для настройки брута(как в описании+скрин) проверенный акк с заведомо верным паролем в списке логинов;паролей поставил 6-м, первые 5 комбинаций не подходят, 6-я как и долно быть подходит, но после этого 7,8,9 и т.д. комбинации все програма показывает как верные! Что я делаю не так?[​IMG]
     
  5. [х26]VОLАND

    [х26]VОLАND Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    513
    Likes Received:
    756
    Reputations:
    218
    По всей видимости проблема в куках. Я обновил версию. Попробуй снова.
     
  6. yaoleg

    yaoleg New Member

    Joined:
    22 Mar 2009
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Вылезает такая вот ошбика ->
    [Ошибка] Базовое соединение закрыто: Соединение, которое должно было работать, было разорвано сервером.
     
  7. [х26]VОLАND

    [х26]VОLАND Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    513
    Likes Received:
    756
    Reputations:
    218
    Что-то с сервером
     
  8. dorm

    dorm New Member

    Joined:
    16 Mar 2009
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    lamo here

    Обьясните пожалста, как определить чем заполнять поля
    Аттрибуты submit-кнопки
    Имена полей и идентификаторов
    Дополнительные request-переменные
    cookie-переменные

    Если не трудно, найдите для первых двух полей здесь, а дальше я по примеру сам с этим разберусь. Текст вроде правильный нашел :)
    Code:
    	<!-- login form --> 		<form action="login.php" method="post" onsubmit="md5hash(vb_login_password,vb_login_md5password)"> 		<script type="text/javascript" src="clientscript/vbulletin_md5.js"></script> 		<table cellpadding="0" cellspacing="3" border="0"> 		<tr> 			<td class="smallfont"><label for="navbar_username">Имя</label></td> 			<td><input type="text" class="button" name="vb_login_username" id="navbar_username" size="10" accesskey="u" tabindex="1" value="Имя" onfocus="if (this.value == 'Имя') this.value = '';" style="background-color: black; color: white; font-family: verdana, arial; border: 1px;" /></td> 		</tr> 		<tr> 			<td class="smallfont"><label for="navbar_password">Пароль</label></td> 			<td><input type="password" class="button" name="vb_login_password" size="10" accesskey="p" tabindex="2" style="background-color: black; color: white; font-family: verdana, arial; border: 1px;" /></td> 		</tr><tr> 			<td class="smallfont" nowrap="nowrap" colspan="2" ><label for="cb_cookieuser_navbar"><input type="checkbox" name="cookieuser" value="1" tabindex="3" id="cb_cookieuser_navbar" accesskey="c" checked="checked" />Запомнить?</label></td> </tr><tr> 			<td></td><td><input type="submit" class="button" value="Вход" tabindex="4" title="Введите ваше имя пользователя и пароль, чтобы войти, или нажмите кнопку 'Регистрация', чтобы зарегистрироваться." accesskey="s" /></td> </tr> 		</table> 		<input type="hidden" name="s" value="9058fb2039880b1d32d3b9dcc393ef2a" /> 		<input type="hidden" name="do" value="login" /> 		<input type="hidden" name="forceredirect" value="1" />			 		<input type="hidden" name="vb_login_md5password" /> 		</form> 		<!-- / login form -->		
    А вот что писать в двух других полях понятия не имею :(
    Всем кто помог заранее огромное спасибо
     
  9. IIAHbI4

    IIAHbI4 Banned

    Joined:
    24 Aug 2006
    Messages:
    276
    Likes Received:
    331
    Reputations:
    11
    второе рождение брутусАет :), ты принёс надежду и радость всем детям, на эти летние каникулы ... интересно сколько человек не сняло ни 1 пароля? :)
     
    1 person likes this.
  10. -Hormold-

    -Hormold- Кто, если не ты?

    Joined:
    29 Sep 2007
    Messages:
    418
    Likes Received:
    290
    Reputations:
    44
    Новый интерфейс уже лучше...
    Теперь нужно добавить работу через консоль =/
     
  11. [х26]VОLАND

    [х26]VОLАND Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    513
    Likes Received:
    756
    Reputations:
    218
    Как я понял, на сервер отправляетяс уже хешированный пароль (md5). Мой брут такого экзотического способа логина не поддерживает...
     
  12. s0l_ir0n

    s0l_ir0n Active Member

    Joined:
    14 Mar 2009
    Messages:
    399
    Likes Received:
    144
    Reputations:
    18
    При попытке брута торентс
    [​IMG]
    Где/в чем ошибка?
     
  13. [х26]VОLАND

    [х26]VОLАND Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    513
    Likes Received:
    756
    Reputations:
    218
    С заголовками что-то... Причина пока не ясна.
     
  14. diznt

    diznt Elder - Старейшина

    Joined:
    31 Jan 2008
    Messages:
    432
    Likes Received:
    164
    Reputations:
    -19
    ТС не совсем понятно с сабмитом....

    есть сабмит кнопка

    <input type="image" src="simg/exit.jpg" width="64" height="22" border="0">

    (вроде путаю если type=image но рядом все равно нету сабмита и щелкаю на эту картинку чтобы войти (код выше))
    Но там нету поля name и value

    И что брут тогда не актуален под страницу?
    Страница apeha.ru
     
    #74 diznt, 28 Mar 2009
    Last edited: 28 Mar 2009
    1 person likes this.
  15. [х26]VОLАND

    [х26]VОLАND Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    513
    Likes Received:
    756
    Reputations:
    218
    Я же написал в мануале что если у инпута нет атрибута name то он нас не интересует. Можно оставить параметры кнопки по умолчанию. это на брут не повлияет.
     
  16. Bazarov

    Bazarov New Member

    Joined:
    27 Feb 2009
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Чтото прогу скачал,а мне пишетчто ошибка инициализации... Что у меня за проблема у меня может быть? Скажите пожалйста... Она действительно весит 130 килобайт? Или моет я неправильно ее скачал...
     
  17. Snickersmix

    Snickersmix New Member

    Joined:
    26 Oct 2008
    Messages:
    0
    Likes Received:
    4
    Reputations:
    0
    хм было бы неплохо прибавить к параметрам индексации успешного входа, чего НЕ должно быть на странице
     
  18. ILL_Le

    ILL_Le New Member

    Joined:
    31 Mar 2009
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    кстати, что можете сказать по поводу работы через прокси? у меня если находит подходящий прокси и начинает работать, то потом выдает какую-то ошибку и прекращает. может конечно мне еще с проксями не повезло.
     
  19. [х26]VОLАND

    [х26]VОLАND Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    513
    Likes Received:
    756
    Reputations:
    218
    Установи .NET Framework

    Радиобокс "Отстутствие".

    Дай текст ошибки.
     
    1 person likes this.
  20. ILL_Le

    ILL_Le New Member

    Joined:
    31 Mar 2009
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Во-первых частенько при попытке начать брут появляется
    ----------------------------- [ Атака начата ]
    [Ошибка] Сервер нарушил протокол. Section=ResponseStatusLine
    ----------------------------- [ Атака прервана ]

    после некого времени нажимания на кнопку "Начать" врут все-таки запускается.

    Во-вторых вот код ошибки.
    ----------------------------- [ Атака начата ]
    - Атака (Потоков: 1)
    - Проверка прокси
    [Ошибка] Удаленный сервер возвратил ошибку: (417) Expectation failed.
    ----------------------------- [ Атака прервана ]

    он находит какий-нить прокси и пытается там что-то сделать и выдает потом это.