Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: transfersote en 23 Mayo 2013, 10:05 am



Título: Falso positivo con Medusa metodo web-form
Publicado por: transfersote en 23 Mayo 2013, 10:05 am
He tratado de hace un ataque de fureza bruta a un login y pass con esta herramenta, pero al usarla me dice q es exitoso cuando en verdad no fue X(
estos son los comandos que use:

los datos de usuario y contraseña  no son correctos pero marca que si lo son
Citar
medusa -h ip -u 1114 -p 562 -M web-form -m FORM:"/sistemas/acceso.php"  

esta es la salida
Citar

ACCOUNT FOUND: [web-form] HOST: ip user: 1114 pasword: 562 [SUCCESS]

 :-(


Título: Re: Problemas con Medusa metodo web-form
Publicado por: transfersote en 23 Mayo 2013, 10:11 am
al parecer el error esta en que no tengo el FORM-DATA pero si alguien mas me pudiera orientar se lo agradeceria mucho  ;D ;D