Bruteforceing auf habaneRO?

[yellyjones]

hi,

wollte mal wissen ob auf hRO die CP BF Tools funzeln, da hRO keine LoginPage hat sondern eine Popup abfrage. -->
Könnte auch sein das das ein Admin-CP ist. (mein Acc/PW funzen da nich T_T)

CP Bruteforcer is gleich durch ohne Erfolg..

Jedoch gibts hier im "pServer Acclisten"-Thread ne alte Acclist von HabaneRO, von daher muss dat ja schon gehn oda? ^^

Auf kann man sich allerdings direkt auf der Startseite einloggen - wäre es nicht möglich hier anzusetzen? (normales Login-Form)

danke schonmal

[Maybe It's Maybelline]

AccessDiver, link reinladen, combolist reinmachen und ab gehts.

[killyou]

jepp accessdiver ist zu empfehlen

wenn du davon noch keine ahnugn hast und nicht lange suchen willst aknn ich dir auch den guten und kurzen guide von marie empfehlen:

[yellyjones]

danke für die tipps...

hab jetzt mal mit AD rumgespielt und zum testen eine eigene combolist erstellt in dem ein valider testaccount enthalten is.

nur leider erkennt er alle als valide accounts, irgendwie geht mein "HTML Security Test" Keyword nicht richtig. Nach dem einloggen gibt es nen link "Optionen", der sonst nicht da ist. Die Option "Keywords are hits" hab ich natürlich an..

Kann jemand bitte weiterhelfen? ps:

[killyou]

folgendes problem, der link ( ) ist nur für admins.
das lohnt sich natürlich auch mal zu testen, aber das man da erfolg hat wäre eher unwarscheinlich^^ und wenn have fun ;-)

auf der main site können sich die üblichen user einloggen, da sind dann gleich 2 login möglichkeiten gegeben ( halt 2 verschiedene server)

diese sind zwar unterscheidlichen links zugewiesen


und ad findet noch nen cookie das er gebrauchen könnte, doch all das bringt nix. irgendwas stört das prog um einen trefer auszugeben, hab slebst einen account erstellt und den in ner liste hochgeladen, doch auch das ging nicht..

also das problem ist eine andere login page zu finden oder das problem zu beheben..ich hab bis jetzt noch nichts brauchbares gefunden, werd es aber mal weiter testen

[yellyjones]

Originally posted by killyou@Nov 30 2005, 15:30
folgendes problem, der link ( ) ist nur für admins.
das lohnt sich natürlich auch mal zu testen, aber das man da erfolg hat wäre eher unwarscheinlich^^ und wenn have fun ;-)

auf der main site können sich die üblichen user einloggen, da sind dann gleich 2 login möglichkeiten gegeben ( halt 2 verschiedene server)

diese sind zwar unterscheidlichen links zugewiesen


und ad findet noch nen cookie das er gebrauchen könnte, doch all das bringt nix. irgendwas stört das prog um einen trefer auszugeben, hab slebst einen account erstellt und den in ner liste hochgeladen, doch auch das ging nicht..

also das problem ist eine andere login page zu finden oder das problem zu beheben..ich hab bis jetzt noch nichts brauchbares gefunden, werd es aber mal weiter testen

Yo der eine Link is für Admins...

Die Formulardaten haben 2 verschiedene Links ja

Naja meiner Meinung nach ist irgendwas falsch eingestellt, denn AD schickt je die richtigen PostDatas ab (acc_name=<U>&acc_pw1=

&target=loginhigh&submit=login) nur wertet er die Keywords (Logout z.b.) nicht als Hits... sondern SÄMTLICHE accs als Hits /wah

Hülfä

[spelaben]

benutz einfach sentry 2, das is besser für newbies =)

[yellyjones]

Originally posted by spelaben@Nov 30 2005, 15:53
benutz einfach sentry 2, das is besser für newbies =)

hehe is ok :P ich probiers ma

edit: hastn link vielleicht? gibt zuviel progs die so heissen ><

[yellyjones]

also Sentry 2 hab ich jeztt unter runtergeladen...

Aber immer wenn ich nen Durchlauf starten will bleibt das prog hängen... (Snapshot schon deaktiviert..) Wordlist / POST Data / etc alles eingetragen...

Naja ich finde AD eigentlich sehr umgänglich und komfortabel - würde lieber bei AD bleiben.. Kann nich einer von euch Pro's nen Guten Tipp geben

[killyou]

bitte keine doppelposts

[Maybe It's Maybelline]

Hab dir ja gerade auf die pm geantwort 'Cookie means we found a weak login' rest kannste auslassen.

[yellyjones]

joar, hast auch ne PM ^^ Geht leider net T_T

[Applek2k3]

da brauchst du keine eisntellungen machen zwecks from usw

[yellyjones]

Originally posted by TheSamedi@Nov 30 2005, 21:03


da brauchst du keine eisntellungen machen zwecks from usw

jo, aber das is das admin-cp, das will ich nich bruten...

weiter unten auf der index.php findest du 2 login forms wovon ich eins bruten will (das erste)... :>

[Applek2k3]

acc_name=<U>&acc_pw1=

&target=loginhigh&submit=login

für AD