Web - Serveur

vendredi 12 avril 2019, 00:49  #1
Web - Serveur Mot de passe faible
GaNe87
  • 1 posts

Je sais que ça peut avoir l’air simple pour vous, mais moi je n’arrive pas à trouver quoi faire. Quelqu’un pourrait m’aider svp ?

vendredi 12 avril 2019, 15:42  #2
Web - Serveur Mot de passe faible
Th1b4ud
  • 1018 posts

Dictionnaire username : https://github.com/danielmiessler/SecLists/blob/master/Usernames/top-usernames-shortlist.txt
Dictionnaire password : https://github.com/danielmiessler/SecLists/blob/master/Passwords/Common-Credentials/10k-most-common.txt

Le nom d’utilisateur et le mot de passe sont dans les dicos ci dessus. A toi de faire un programme pour les trouver.

jeudi 25 avril 2019, 18:46  #3
Web - Serveur Mot de passe faible
neykooh
  • 1 posts

Salut quand tu dit faire un progammes on n’est obligez de bruteforces pour avoir le mdp ou y’a t’il un moyen de trouvez lusernames et le password autrement ?

jeudi 25 avril 2019, 22:27  #4
Web - Serveur Mot de passe faible
H4rmony
  • 1 posts

Nn c’est que du guessing, perso ça m’est venu naturellement mais tu peux le brute force. Pas de failles à exploiter si c’est ce que tu demandes

vendredi 26 avril 2019, 10:06  #5
Web - Serveur Mot de passe faible
Th1b4ud
  • 1018 posts

Chacun son point de vue. Certains diront que c’est du guessing mais ça reste avant tout du bruteforce. A toi de faire un script qui bruteforce les username et les password pour trouver le bon couple

jeudi 9 mai 2019, 20:37  #6
Web - Serveur Mot de passe faible
william.
  • 24 posts

Je dois avouer que j’allais me lancer dans un brute force avec hydra et puis d’un coup ça ma paru évidant et puis voila 10 points. Vraiment c’est du guessing

jeudi 16 mai 2019, 22:16  #7
Web - Serveur Mot de passe faible
anocam
  • 1 posts

Bonjour,
J’aurai besoin de votre aide pour savoir comment faire un script car je suis nouveau dans ce monde la mais j’ai quelque expérience en programment des jeux à l’aide de java mais je pense qui ne faut pas faire un script en java mais en pythons donc je vous demande sans me donnez la réponse, mais me montrer un exemple de script en brut force. Svp et merci d’avance.

mardi 24 septembre 2019, 06:20  #8
Web - Serveur Mot de passe faible
petitegirafe
  • 3 posts

Bonjour, voila je viens demander quelques précisions . ... Avec quelle méthode envoyer le nom et le password ? (post , get) ou comment s’avoir quelles sont le nom des variable demander dans le post ?
Je me suis fais un petit script en python utilisant les 2 dico cités plus haut mais .... rien a faire ... pourtant le nom et password sont dedans ....
voila juste ma méthode post pour envoyer usurname password .... A mon avis le probleme viens de là .
data = ’user’ : user, ’pass’ : password
r = requests.post(’http://challenge01.root-me.org/web-serveur/ch3/’, data=data)

Je recois que du 401 ...

Une orientation svp

mardi 24 septembre 2019, 13:08  #9
Web - Serveur Mot de passe faible
Th1b4ud
  • 1018 posts

En effet tu n’as pas la bonne méthode d’authentification. Documentation : https://developer.mozilla.org/en-US/docs/Web/HTTP/Authentication