Всем Hi!Нужна помощь с patator http_fuzz

Discussion in 'Linux, Freebsd, *nix' started by starscrime, 6 Oct 2017.

  1. starscrime

    starscrime New Member

    Joined:
    2 Oct 2017
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Может кто помочь составить правильно запрос в patator http_fuzz. Есть один сайт интернет провайдера в котором тружусь. Нужно ради эксперимента попробовать составить запрос входа в личный кабинет. Если кто сможет помочь напишите в личку, буду очень признателен.
     
  2. Zelenka

    Zelenka New Member

    Joined:
    19 Aug 2016
    Messages:
    6
    Likes Received:
    2
    Reputations:
    0
    # patator http_fuzz
    команда выдает и хелп и примеры:
    Examples:
    http_fuzz url=http://10.0.0.1/FILE0 0=paths.txt -x ignore:code=404 -x ignore,retry:code=500
    http_fuzz url=http://10.0.0.1/manager/html user_pass=COMBO00:COMBO01 0=combos.txt -x ignore:code=401
    http_fuzz url=http://10.0.0.1/phpmyadmin/index.php method=POST body='pma_username=root&pma_password=FILE0&server=1&lang=en' 0=passwords.txt follow=1 accept_cookie=1 -x ignore:fgrep='Cannot log in to the MySQL server'
     
  3. starscrime

    starscrime New Member

    Joined:
    2 Oct 2017
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Это понятно, что есть и хелп и Example но каждый сайт по разному генерирует POST и GET, и если не ошибаюсь, то некоторые использует и POST и GET одновременно при входе в учетку и еще куча разных хитростей типа капчи . Вот по этому и нужна помощь для создания правильно запроса. Да и вообще http_fuzz мне кажется сложновата если ты ей ни когда не пользовался. Вот и хочу разобраться с этим пробелом. В помощь есть валидные Login and Pass. Помогите разобраться кому не сложно. Желательно на конкретном примере.
     
  4. daemon_mors

    daemon_mors Elder - Старейшина

    Joined:
    12 Feb 2014
    Messages:
    828
    Likes Received:
    7,408
    Reputations:
    12
    Ну так предоставьте же нам этот пример! Сами же сказали что каждый сайт по разному и еще куча разных нюансов...
     
    ms13 likes this.
  5. starscrime

    starscrime New Member

    Joined:
    2 Oct 2017
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    я не хочу светить этот сайт на всеобщее обозрение в связи с тем что я работаю в этой канторе, поэтому и просил написать в личку если кто может подсказать как правильно настроить данный софт именно под сайт который мне нужен. Если Вы имеете опыт настройки и есть желание помочь, то напишите в личку пожалуйста.
     
  6. Zelenka

    Zelenka New Member

    Joined:
    19 Aug 2016
    Messages:
    6
    Likes Received:
    2
    Reputations:
    0
    Если не хочешь светить сайт - поиграйся тогда с Burp Suite.
     
Loading...