搜索

[18639] 2021-08-04_系统弱口令批量验证方法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-04_系统弱口令批量验证方法 系 统 弱 口 令 批 量 验 证 方 法 原 创   来 复 枪 安 全   h e r e 4 0 4   2 0 2 1 - 0 8 - 0 4 收 录 于 话 题   # 学 习 方 法   , 7 个 0 x 0 0   背 景 背 景 今 天 在 g i t h u b 上 看 了 一 个 项 目 ， 系 统 部 署 后 存 在 一 个 默 认 口 令 。 在 f o f a 直 接 使 用 指 纹 搜 了 一 下 ， 发 现 同 一 套 系 统 目 标 挺 多 的 。 怀 疑 肯 定 有 部 署 时 候 没 有 修 改 ， 使 用 默 认 口 令 的 系 统 。 爆 破 分 析 ， 最 近 刚 好 在 看 口 令 爆 破 的 项 目 W e b C r a c k ， 恰 好 拿 过 来 试 用 一 下 效 果 。 W e b C r a c k 是 一 款 w e b 后 台 弱 口 令 / 万 能 密 码 批 量 检 测 工 具 ， 在 工 具 中 导 入 后 台 地 址 即 可 进 行 自 动 化 检 测 。 首 先 本 地 使 用 g i t 项 目 ， 搭 建 靶 场 ， 执 行 爆 破 ， 发 现 未 能 获 取 到 登 录 f o r m 。 看 了 下 系 统 的 代 码 ， 发 现 前 端 为 j s 等 渲 染 出 来 ， W e b C r a c k 无 法 设 别 ， 一 把 梭 哈 失 败 。
0 x 0 1   G o 批 量 验 证 批 量 验 证 昨 天 的 文 章 刚 好 发 了 一 个 g o 单 文 件 批 量 验 证 漏 洞 的 核 心 代 码 。 接 下 来 看 下 ， 如 何 修 改 该 单 文 件 来 适 应 当 前 漏 洞 的 验 证 。 首 先 在 b u r p 看 一 下 弱 口 令 提 交 登 录 验 证 过 程 。 成 功 登 录 后 有 t o k e n 返 回 ， 因 此 可 以 提 取 t o k e n 字 符 是 否 被 包 含 作 为 特 征 。 总 结 下 即 为 登 录 接 口 提 交 p a y l o a d 为 p o s t 形 式 ， 数 据 包 内 容 为 j s o n 格 式 的 账 号 与 密 码 ， 返 回 数 据 包 中 带 有 t o k e n 。 直 接 修 改 昨 天 的 代 码 ， 将 该 处 修 改 为 需 要 提 交 的 数 据 报 文 t a r g e t 位 置 响 应 报 文 判 断 位 置 改 完 后 的 代 码 就 不 贴 了 ， 可 以 参 考 上 一 篇 文 章 。 最 后 看 一 下 对 本 地 靶 机 验 证 的 执 行 效 果 0 x 0 2   P O C 框 架 框 架 一 般 来 说 ， 在 做 公 益 s r c 漏 洞 挖 掘 过 程 中 ， 经 常 会 写 一 些 p o c 进 行 批 量 验 证 。 在 指 纹 选 择 准 确 的 情 况 下 ， 万 内 目 标 ， 使 用 上 述 类 似 的
g o 脚 本 很 容 易 上 手 ， 开 箱 即 用 ， 没 有 花 哨 的 功 能 。 但 随 着 p o c 积 累 ， 目 标 的 增 多 ， 最 后 是 使 用 一 些 轻 量 级 框 架 ， 比 如 之 前 讲 过 的 b b s c a n 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理