В состав Kali Linux (и Backtrack Linux) входит фазер dotdotpwn, который позволяет
искать уязвимости Directory Traversal
в Web/FTP/TFTP серверах и веб-приложениях. Он
разработан парнями chr1x и nitr0us. Презентацию про dotdotpwn с BlackHat 2011 можно посмотреть здесь https://media.blackhat.com/bh-us-11/Arsenal/BH_US_11_Nitrous_DotDotPwn_Slides.pdf.
Форум проекта находится здесь http://dotdotpwn.blogspot.com/.
Отличный фазер, он поддерживает
различные кодировки и паттерны для обхода фильтров. Огорчило то, что фазер не
поддерживает многопоточность. Сложно пользоваться однопоточным фазером.
Предлагаю следующее решение проблемы.
Dotdotpwn поддерживает разные модули:
http, http-url, ftp, tftp, payload, stdout. Модули задаются опцией –m. Модуль stdout позволяет
сгенерировать traversal строки для фазинга в поток stdout.
Генерируем traversal строки
в файл fuzz.txt следующей командой.
root@bt:/pentest/web/dotdotpwn# ./dotdotpwn.pl -m stdout -f xampp/passwords.txt > /tmp/fuzz.txt
Непосредственно для фазинга
используем многопоточный фазер Patator,
он входит в состав Kali Linux
(и Backtrack Linux).
На вход подаем файл fuzz.txt со
строками. Примеры использования фазера лучше всего смотреть в тексте скрипта Patator.py.
Для фазинга веб-приложения запускаем Patator со
следующими параметрами.
root@bt:/pentest/passwords/patator# ./patator.py http_fuzz url="http://192.168.66.2:8080/bwapp/directory_traversal_1.php?page=FILE0" 0=/tmp/fuzz.txt header='Cookie:PHPSESSID=aamd0l4rup8ass6ruqp5q1tgr0; security_level=0' -x ignore:fgrep!='### XAMPP Default Passwords ###'
В результате получаем значения
параметра page, которые
позволяют прочитать, файл xampp/passwords.txt.
Смотрим скринкаст про то, как
фазить bWAPP с помощью dotdotpwn и patator.
Togel Online
ОтветитьУдалитьBandar Togel Terpercaya
Judi Togel
Agen Togel
Daftar Togel
Keluaran Togel
https://www.tribunnews.com/member/mbahtogel
ОтветитьУдалитьhttp://www.astaga.com/profile/mbahtogel
https://growthhackers.com/members/jessica_wongso
https://musicbrainz.org/user/mbahtogel
https://zeef.com/profile/jessica.wongso
https://www.smashwords.com/profile/view/mbahtogel8858
https://www.bizcommunity.com/Profile/mbahtogel
Indobola303 Agen Bola Maxbet terpercaya dan terpopuler
ОтветитьУдалитьThe Biggest Trends in togel online We’ve Seen This Year
Indobola303 | Judi Online Bola Sbobet | Agen Bola Maxbet Terpercaya
The Best Kept Secrets About Situs Agen Sbobet Terpercaya
6 Online Communities About Situs Agen Maxbet Online Terpercaya You Should Join
Situs Agen Sbobet Online Terpercaya: 11 Thing You’re Forgetting to Do
Indobola303 | Judi Online Bola | Agen Bola Sbobet Maxbet | Casino Online | Indobola
Indobola303 | Judi Online Bola | Agen Bola Sbobet Maxbet | Casino Online | Indobola
Keunggulan Main Taruhan Bola Di Indobola303 Agen Maxbet Terpercaya
Indobola303 Agen Maxbet | Sbobet | Casino Online |
Resultangka88
ОтветитьУдалитьResultangka88
Resultangka88
Resultangka88
Resultangka88
Hey Guys !
ОтветитьУдалитьUSA Fresh & Verified SSN Leads with DL Number AVAILABLE with 99.9% connectivity
All Leads have genuine & valid information
**HEADERS IN LEADS**
First Name | Last Name | SSN | Dob | DL Number | Address | City | State | Zip | Phone Number | Account Number | Bank Name | Employee Details | IP Address
*Price for SSN lead $2
*You can ask for sample before any deal
*If anyone buy in bulk, we can negotiate
*Sampling is just for serious buyers
==>ACTIVE, FRESH CC & CVV FULLZ AVAILABLE<==
->$5 PER EACH
->Hope for the long term deal
->Interested buyers will be welcome
**Contact 24/7**
Whatsapp > +923172721122
Email > leads.sellers1212@gmail.com
Telegram > @leadsupplier
ICQ > 752822040