YurecNT

Брут http-авторизации на PHP

Взлом HTTP-авторизации

Однажды забыл пароль к удаленному хитрому роутеру. Казалось бы что проще - сбрось настройки, а нет, нельзя, там куча настроек для проброса портов для видео-наблюдения. Логин админа и так знал, а вот с паролем приходится возиться. Тем более роутер удаленный и времени на его подбор полным полно.

Для подбора пароля я решил использовать родной мне язык - PHP, кто то конечно скажет бред - как так, это же медленно и как брутить из браузера - действительно, спорить не буду, по этому запускаю быстрее через консоль Linux командой

php brut.php

Вот оно и работает. Для работы большинства брутов нужны словари паролей, но тут боюсь словарь будет бесполезен, так как используется набор букв не известной длины.

Чтобы не тратить время на подбор одних и тех же паролей - я подключил MySQL (да, скрипт работает только на PHP5)

С помощью функции генерации случайной последовательности - мы генерируем строку случайной длины в некоторых пределах - от 6 до 10 символов, проверяем, есть ли данная строка в БД, если нет - добавляем и пробуем подключиться к роутеру по HTTP-авторизации по нужному порту к нужной страничке.

Данный подбор работает в заданном количестве циклов с паузой в 1 секунду. То есть каждую секунду времени подбирается 1 пароль - это сделано специально, чтобы роутер не повис и успевал отправить ответ. Если убрать задержку - то рано или поздно скрипт собьется со считыванием ответов. Чтобы увеличить скорость - можно запустить скрипт в нескольких сессиях. Или с нескольких разных серверов, но опять же будут разные БД и возможные дубли паролей.

Работа скрипта закончится в трех случаях - прервется связь с удаленным оборудованием, закончится цикл, найдется пароль. Так что его придется периодически перезапускать. В случае с подбором по словарю - брут не будет каждый раз начинаться с начала.

В MySQL в нужной базе надо создать табличку pwd с одной колонкой текстовой - pwd. Если PHP 7-й версии - то можно и не много исправить работу с MySQL и работать. Или вообще убрать подключение к БД.

Это не претендует на хакерский софт, так как ресурсы PHP скриптов действительно ограничены, скрипт был написан с благой целью - вернуть контроль на подотчетном роутере, а не для взлома всего в подряд.

По собственному опыту использования говорю - что пароль так и не подобрал, но до сих пор пытаюсь, было перебрано около 300 тысяч рандомных строк.

Вообще пытаться подбирать пароли можно не только к роутерам, но и к другим системам - IP-камерам, закрытым web-ресурсам, которые защищены простой http-авторизацией. Но такие методы защиты используются все реже, роутеры и прочее оборудование с выходом новых прошивок все умнеют и умнеют.


Рейтинг: 26

Обновлено: 12.11.2024

Информация об авторе

Евдокимов Юрий Владимирович

Я начал свою карьеру программистом в возрасте около 17 лет.

Изначально я хотел стать электриком, но что-то пошло не так - мне подарили первый компьютер... не рабочий... Сказали починишь - п ....

Администратор сайта


Все статьи автора

Благодарности: 1

Рейтинг: 2

Поддержать автора


СБП (Сбер) 9221301778

Самое читаемое:
Все о загрузочных флешках, дисках и ссд
Все о загрузочных флешках, дисках и ссд
Загрузимся хоть с загрузочного ....
14.09.2024
Публикация базы данных 1С
Публикация базы данных 1С
Не большой мануал по настройке ....
09.09.2023
Бесплатные программы для работы с разделами жесткого диска
Бесплатные программы для работы с разделами жесткого диска
краткий обзор бесплатных прогр ....
17.05.2024
Windows 3.11 - полный дистрибутив!
Windows 3.11 - полный дистрибутив!
старые окна ....
03.09.2023
Не Play Market-ом единым
Не Play Market-ом единым
Свободное ПО для Android ....
13.10.2024
Windows XP SP 2 слетел драйвер дисковода CD/DVD (2015 г.)
Windows XP SP 2 слетел драйвер дисковода CD/DVD (2015 г.)
И такое бывало.... мало ли, пу ....
16.05.2024
QBasic 4.5
QBasic 4.5
Древние языки ....
18.10.2024
1С Бухгалтерия - ошибка формата потока (3.0.88.22)
1С Бухгалтерия - ошибка формата потока (3.0.88.22)
1С Бухгалтерия - ошибка формат ....
16.05.2024
Установка OwnCloud на Linux Debian 11 или 12
Установка OwnCloud на Linux Debian 11 или 12
Отличное облачное решение для ....
04.11.2024
Как сбросить пароль Windows 7-10
Как сбросить пароль Windows 7-10
Входим в нее...... ....
17.08.2024
Windows PE
Windows PE
Спасение утопающих в руках уто ....
28.09.2024
Программы восстановления удаленных файлов
Программы восстановления удаленных файлов
Реанимируем почти убитое ....
16.05.2024
Как разблокировать системный реестр Windows
Как разблокировать системный реестр Windows
Если нельзя, но очень хочется ....
16.05.2024
Бесплатный SSL-сертификат и настройка Nginx
Бесплатный SSL-сертификат и настройка Nginx
Бесплатные ssl сертификаты ....
16.05.2024
Простое лимитирование дискового пространства Linux
Простое лимитирование дискового пространства Linux
Разделяй и влавствуй над диско ....
12.11.2024
Многофункциональный обработчик кнопок JQuery
Многофункциональный обработчик кнопок JQuery
Многофункциональный обработчик ....
13.08.2023
Установка Debian и Ubuntu по сети через PXE
Установка Debian и Ubuntu по сети через PXE
бездисковая установка линукс! ....
16.05.2024
Frontol XPOS Настройка копии чека
Frontol XPOS Настройка копии чека
FrontolXPOS - настраиваем печа ....
16.05.2024
Обновляем Debian с 11 на 12!
Обновляем Debian с 11 на 12!
Обновляем операционку почти бе ....
16.05.2024
Убираем из адресной строки www
Убираем из адресной строки www
убираем зеркала сайтов исключа ....
13.08.2023
GParted Life CD Загрузка по сети с PXE
GParted Life CD Загрузка по сети с PXE
Скачать бесплатно GParted Life ....
26.05.2024
LanScope 2.9.1
LanScope 2.9.1
Простая программа для сканиров ....
11.08.2023
Опыт заработка на сайте
Опыт заработка на сайте
Можно ли нормально заработать ....
25.01.2023
Ускорение работы сайта
Ускорение работы сайта
Ускоряем сайт с помощью настро ....
26.05.2024
Как отвязать Windows 7, 8, 10 от оборудования
Как отвязать Windows 7, 8, 10 от оборудования
Переносим операционку на другу ....
28.09.2024
В браузерах лезет реклама
В браузерах лезет реклама
Убираем рекламные вирусы ....
01.01.1970
Python - самообучающийся чат-бот для Телеграмм
Python - самообучающийся чат-бот для Телеграмм
скачать бесплатно бота для тел ....
16.05.2024
Запуск Ubuntu на Android
Запуск Ubuntu на Android
Устанавлиаем Ubuntu на мобильн ....
01.01.1970