马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?立即注册
x
公司的渗透测试主要面对的国内互联网企业,经常遇的到discuz,所以写个discuz的账号密码爆破工具
说明: 1.支持discuz X1/1.5/2/2.5/3/3.1 等版本。 2.程序会自动判断编码。 3.前台有验证码的爆破不了,后台登陆口无验证码功能可直接爆破。 4.字典支持%username%使用用户名作为密码(%username%123) 5.支持导出用户名列表和成功爆破的列表 6.支持导入用户名爆破(一行一个用户名) 7.支持后台爆破,用于突破前台单点登陆的论坛,以及discuz后台登陆没有验证码功能,可直接爆破 8.支持自定义登陆失败特征,尽量使用英文字符,默认UTF-8。 9.增加显示爆破的用户所在用户组
下载地址:链接: http://pan.baidu.com/s/1eQkrQ9s 密码: vt6c
如果你想只爆破特定的几个用户组的用户,可以在获取用户列表完成后,选中不要的用户组点击右键复制用户组,然后粘贴到下面的用户组输入框,点击清除,然后属于这个组的用户名都会被清除,剩下的就是你想要的用户组,比如管理员组,节省爆破时间。
测试一个论坛截图(请忽视杨幂的黑木耳):
来源:http://www.cnseay.com/3945/
|