搜索

[18627] 2021-06-23_记一次密码爆破姿势

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-23_记一次密码爆破姿势 记 一 次 密 码 爆 破 姿 势 h e r e 4 0 4   h e r e 4 0 4   2 0 2 1 - 0 6 - 2 3 客 户 给 了 个 i p ， 让 做 一 下 渗 透 ， 先 来 了 一 个 全 端 口 扫 描 ， 发 现 某 个 端 口 开 了 n e s s u s ， 第 一 反 应 ， 不 用 看 肯 定 有 弱 口 令 ， 接 下 来 就 是 怎 么 办 他 了 。 先 是 手 动 试 了 常 见 的 弱 口 令 组 合 ， n e s s u s / n e s s u s ， n e s s u s / 1 2 3 4 5 6 ， r o o t / 1 2 3 4 5 6 , 都 没 有 跑 出 来 ， 这 个 不 太 好 搞 的 地 方 ， 用 户 名 也 不 知 道 。 找 了 一 个 用 户 名 字 典 ， 打 开 b u r p ， 配 置 弱 口 令 1 2 3 4 5 6 ， 找 了 一 个 有 4 0 来 个 常 见 用 户 名 字 典 ， 跑 了 一 圈 ， 没 有 发 现 口 令 。 那 就 集 束 炸 弹 炸 一 下 看 看 。 看 了 一 眼 用 户 名 字 典 ， 里 面 还 有 t o m c a t 、 w e b l o g i c 等 明 显 不 可 能 的 账 户 ， 直 接 删 除 ， 对 用 户 名 裁 剪 后 ， 大 概 保 留 了 2 0 来 个 用 户 名 。 加 上 一 个 w o o y u n 弱 口 令 小 字 典 。 经 验 告 诉 我 ， 绝 对 有 解 。 b u r p 干 起 来 ， 跑 了 一 会 儿 出 结 果 了 。 成 功 登 录 n e s s u s 。 当 然 ， 具 体 弱 口 令 是 啥 ， 咱 这 里 面 就 不 发 了 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理