漏洞挖掘之弱口令

容易被熟⼈猜測或者破解工具破解的密碼就稱為弱口令。

test test

test 000000

test 123456

weblogic

tomcat

sshftp

......

安裝完成後配置環境變數

pip install wheel

pip install g:\tesserocr-2.4.0-cp37-cp37m-win_amd64.whl

tessdata⽂件複製到你的python安裝路徑的scripts下

import tesserocr

from pil import image #需要安裝個image的包

image = image.open('test.png') #識別的路徑

可用提示資訊來檢視fuzz的賬號是否存在，或者在忘記密碼處，進行嘗試驗證，有可能會提示資訊顯示賬號存在

如果是http頭部的資訊驗證ip，可用偽造，其他的話就需要用**池，但是有些不太值得，僅僅為了驗證是否存在賬號..或者可以測試如圖的頭注入，拿到資訊

fake ip

配置burp的外掛程式

預設密碼:

000000

賬號後六位

403介面可能存在，但許可權不夠，可以使用fuzz嘗試目錄

漏洞挖掘 弱口令漏洞

應用存在預設口令或口令較簡單易被猜到。高 首先登陸進入dvwa後，修改安全等級 然後在brute force模組進行測試弱口令 使用brupsuite進行抓包 發現賬戶和密碼是使用get方式提交的，然後我們右鍵將抓到的包傳送到intruder模組進行暴力破解 進入到intruder模組後，發現有四種...

SNMP弱口令漏洞的使用

如果能獲取唯讀 ro 或讀 寫 rw 許可權的團體字串，將對你從裝置中提取資訊發揮重要作用，snmp v1 v2天生存在安全缺陷，snmp v3中新增了加密功能提供了更好的檢查機制，增強了安全性為了獲取管理一台交換機的許可權，首先你需要找到它的snmp團體字串。snmp掃瞄 資訊的金礦 經常被錯誤配...

弱口令總結（什麼是弱口令）

空口令 口令長度小於8 口令不應該為連續的某個字元 qqqqqq 賬號密碼相同 例 root root 口令與賬號相反 例 root toor 口令純數字 例 112312324234，號 口令純字母 例 asdjfhask 口令已數字代替字母 例 hello word，hell0 w0rd 口令採...