مشکل دو اسلش در هایدرا

[mohseniii]

سلام دوستان خسته نباشید

من یه مشکلی دارم درمورد نفوذ با ابزار هایدرا

This is the hidden content, please

• ورود
• یا
• ثبت نام

وقتی کد بالارو اجرا میکنم با آدرس زیر شروع به نفوذ میکنه

This is the hidden content, please

• ورود
• یا
• ثبت نام

مشکل اینه که من بعد پورت یک اسلش وارد میکنم اما هنگام اجرای کد دو اسلش میزنه اگه اسلش هم نزنم کد درست اجرا نمیشه.

جستجو هم کردم ولی نتیجه ای نداشت.ممنون

[Mr.Python]

نیازی نیست از کوتیشن استفاده کنین. " رو حذف کنین

[mohseniii]

در 12 دقیقه قبل، Mr.Python گفته است :

نیازی نیست از کوتیشن استفاده کنین. " رو حذف کنین

سلام خیلی ممنون بابت پاسخ.

کوتیشن رو پاک کردم تغییری نکرد

[Mr.Python]

برای درخواستای post و get باید از اپشن http-get-form یا http-post-form استفاده کنید و اون قسمتی از url رو که میخواید بهش درخواست post‌یا get بدید توی اون اپشن تعیین کنید:

مثلا :

This is the hidden content, please

• ورود
• یا
• ثبت نام

مسیر request ما portal/xlogin هست که پارامتر های ارسالی ed و pw هستند . S بیانگر کد وضعیت درخواست (مثلا 200 و 302 و 403 و 508 و ...) هست که میخوایم اگر عملیات موفقیت امیز بود چه کدی بده بهمون یا ...

 

[Mr.Python]

از ابزار curl هم میتونین استفاده کنین که کار باهاش راحتتره

[mohseniii]

در 25 دقیقه قبل، Mr.Python گفته است :

برای درخواستای post و get باید از اپشن http-get-form یا http-post-form استفاده کنید و اون قسمتی از url رو که میخواید بهش درخواست post‌یا get بدید توی اون اپشن تعیین کنید:

مثلا :

This is the hidden content, please

• ورود
• یا
• ثبت نام

مسیر request ما portal/xlogin هست که پارامتر های ارسالی ed و pw هستند . S بیانگر کد وضعیت درخواست (مثلا 200 و 302 و 403 و 508 و ...) هست که میخوایم اگر عملیات موفقیت امیز بود چه کدی بده بهمون یا ...

 

اینطور هم تست کردم اما بازم ایراد داشت به هر حال ممنونم.

در 20 دقیقه قبل، Mr.Python گفته است :

از ابزار curl هم میتونین استفاده کنین که کار باهاش راحتتره

خیلی ممنون

[mohseniii]

میشه یه آی پی تو پ.خ بفرستم براتون تست کنید؟.زیاد وقتتون رو نمیگیره جواب رو هم اینجا میزاریم تا اگه دوستان هم این مشکلو داشتن حل بشه.مرسی

[Mr.Python]

در 39 دقیقه قبل، mohseniii گفته است :

اینطور هم تست کردم اما بازم ایراد داشت به هر حال ممنونم.

خیلی ممنون

امکان نداره کار نکنه . مشکل از جای دیگست نه از ابزار و دستور

[mohseniii]

در 5 دقیقه قبل، Mr.Python گفته است :

امکان نداره کار نکنه . مشکل از جای دیگست نه از ابزار و دستور

همه دستور های توی اینترنت رو تست کردم اما بازم دو اسلش بعد پورت میاره.

در 31 دقیقه قبل، mohseniii گفته است :

میشه یه آی پی تو پ.خ بفرستم براتون تست کنید؟.زیاد وقتتون رو نمیگیره جواب رو هم اینجا میزاریم تا اگه دوستان هم این مشکلو داشتن حل بشه.مرسی

امکان داره شما تست کنید؟!ممنون میشم

[Mr.Python]

همون دستوری رو که گفتم وارد کنین بدون هیچ مشکلی میاره
شما درخواستتون GET هست ولی اکثر url هایی که پسورد و یوزر میخوان POST‌ هستن یا ftp

ای پی رو به همراه پورت + سایت + پارامتر های ورودی + یوزرنیم  و پسورد درست رو بفرستید اگر وقت داشتم چشم

[Mr.Python]

This is the hidden content, please

• ورود
• یا
• ثبت نام

خیلی راحت کار کرد .

به جای آی پی میتونید خود Host رو هم قرار بدید.

[mohseniii]

در 3 دقیقه قبل، Mr.Python گفته است :

This is the hidden content, please

• ورود
• یا
• ثبت نام

خیلی راحت کار کرد .

به جای آی پی میتونید خود Host رو هم قرار بدید.

سایتی که قصد نفوذ بهش رو دارم لاگینش به صورت فرم تو سایت نیست به صورت دیالوگه

This is the hidden content, please

• ورود
• یا
• ثبت نام

متد ارسال هم به صورت get هست

 

[Mr.Python]

در 41 دقیقه قبل، mohseniii گفته است :

سایتی که قصد نفوذ بهش رو دارم لاگینش به صورت فرم تو سایت نیست به صورت دیالوگه

This is the hidden content, please

• ورود
• یا
• ثبت نام

متد ارسال هم به صورت get هست

 

به این نوع احراز هویت ها www-authenticated میگن .(HTTP Basic Auth)

فکر میکنم بتونید بجای get از ftp استفاده کنید (خیلی از مودم و روتر ها با این احراز هویت Ftp رو هم قبول میکنن):

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

[mohseniii]

در 6 دقیقه قبل، Mr.Python گفته است :

به این نوع احراز هویت ها www-authenticated میگن .(HTTP Basic Auth)

فکر میکنم بتونید بجای get از ftp استفاده کنید (خیلی از مودم و روتر ها با این احراز هویت Ftp رو هم قبول میکنن):

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

با اف تی پی نمیشه چون هم پورت رو ۲۱ میشناسه و هم به جای http از ftp استفاده میکنه

 

[Mr.Python]

در 9 دقیقه قبل، mohseniii گفته است :

با اف تی پی نمیشه چون هم پورت رو ۲۱ میشناسه و هم به جای http از ftp استفاده میکنه

 

من اصلا نمیدونم تارگت شما redirect میکنه رو کدوم پورت - اگه همه درخواستای آی پی به یه پورت ارسال بشن ممکنه جواب بده و من هم گفتم:

خیلی از مودم و روتر ها با این احراز هویت Ftp رو هم قبول میکنن نه همش

تست هم شده - شما هم تست کن شاید شانست به یه همچین روتری خورده

 

اگه نشده که مجبورید تو منابع خارجی دنبال سوالتون بگردید.

This is the hidden content, please

• ورود
• یا
• ثبت نام

[mohseniii]

در 1 دقیقه قبل، Mr.Python گفته است :

من اصلا نمیدونم تارگت شما redirect میکنه رو کدوم پورت - اگه همه درخواستای آی پی به یه پورت ارسال بشن ممکنه جواب بده و من هم گفتم:

خیلی از مودم و روتر ها با این احراز هویت Ftp رو هم قبول میکنن نه همش

تست هم شده - شما هم تست کن شاید شانست به یه همچین روتری خورده

 

اگه نشده که مجبورید تو منابع خارجی دنبال سوالتون بگردید.

This is the hidden content, please

• ورود
• یا
• ثبت نام

ممنون بابت پاسخ

نه به روتر که خیلی راحت با اف تی پی وارد میشم اما وقتی یه سایت با authenticated احراز هویت میکنه نمیتونم انجام بدم چون بعدش هم یه آدرس مثل site.org/admin داره

حتی توی http-post-form هم این مشکل رو دارم

[Mr.Python]

در 3 دقیقه قبل، mohseniii گفته است :

ممنون بابت پاسخ

نه به روتر که خیلی راحت با اف تی پی وارد میشم اما وقتی یه سایت با authenticated احراز هویت میکنه نمیتونم انجام بدم چون بعدش هم یه آدرس مثل site.org/admin داره

حتی توی http-post-form هم این مشکل رو دارم

یکبار رمز رو اشتباه بزنید و ببینید url چی مینویسه

 همونو قرار بدید تو دستور و تست کنید

مثلا من رمز رو اشتباه میزنم url‌ مروگرم میشه http://192.168.1.1/error.html

پس دستور میشه:

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

[mohseniii]

در 7 دقیقه قبل، Mr.Python گفته است :

یکبار رمز رو اشتباه بزنید و ببینید url چی مینویسه

 همونو قرار بدید تو دستور و تست کنید

مثلا من رمز رو اشتباه میزنم url‌ مروگرم میشه http://192.168.1.1/error.html

پس دستور میشه:

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

تست کردم بازم درست کار نکرد.

کلا مشکل من اینه که بعد پورت دوتا اسلش به جای یه اسلش قرار میده وگرنه دیگه هیچ ایرادی نداره

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

[Mr.Python]

This is the hidden content, please

• ورود
• یا
• ثبت نام

اگر بخواید میتونید پایتون رو نصب کنید و از کد بالا استفاده کنید .

جای pass.txt مسیر پسورد لیست و جای users مسیر یوزر لیست.

جای آی پی و پورت هم میتونید آی پی و پورت رو قرار بدید.

[Mr.Python]

من هیدرا رو توی ویندوز نصب کردم در هر صورت نباید این ابزار توی دو سیستم عامل مختلف خروجی مختلفی بده .

نمیدونم شاید مشکل از خود ابزاره و اپدیت نبودن یا ...

[mohseniii]

در 42 دقیقه قبل، Mr.Python گفته است :

من هیدرا رو توی ویندوز نصب کردم در هر صورت نباید این ابزار توی دو سیستم عامل مختلف خروجی مختلفی بده .

نمیدونم شاید مشکل از خود ابزاره و اپدیت نبودن یا ...

سلام مجدد

بله حق با شما بود.

توی ویندوز تست کردم مشکلی نداشت و درست اجرا شد.