phpMyAdmin多线程批量破解工具1.7

分类: 原创栏目 / 发布于2016-4-23
 23180 人气 / 0 评论

之前朋友问我有木有phpMyAdmin批量破解工具, 我在网上搜索了一下并没有发现相关的工具,然后自己动手写了一款,多线程批量破解phpMyAdmin的工具,支持破解phpMyAdmin 2.11.10到4.4.11版本,如果需要支持变量用户名及密码(如%user%%domain%) 请私人定制。你还在为MySQL的外连功能关闭而烦恼吗,利用phpMyAdmin破解数据库账户密码的工具来了。

QQ图片20170331191721.png


下载地址1:http://pan.baidu.com/s/1c1LD6co


1.1版本 修复了 导出错误 爆破失败 等BUG
1.2版本 修复异常爆破错误 增加仅导出爆破成功
1.3版本 增加检测失败规则 降低爆破异常
1.4版本 自动检测加http://  自动读入字典
1.5版本 增加爆破成功实时导出 修复导入崩溃

1.6版本 修复http丢包问题 优化导入速度

————————————————————————————————

程序在使用过程中难免有各种BUG,及时关注看一下是否有更新吧,说不定己经修补了呢。

phpmyadmin及php爆路径收集字典:https://www.test404.com/post-649.html

————————————————————————————————

技术总结:《vc6修改删除cookie实现》


InternetSetC++ookie函数太老,能修改普通cookie值,但是在win7下高版本Wininet.DLL中无法让HTTPONLY类型的cookie过期,

要使用InternetSetC++ookieEx函数才成功,在vs2010下直接用该函数,vc6下自己加载模块查找函数,

vc6下查找使用该函数删除cookie如下:


HINSTANC++E hInst = LoadLibrary("Wininet.DLL"); 

if(hInst) { 

typedef BOOL (WINAPI *pfnInternetSetC++ookieEx)(LPC++STR, LPC++STR, LPC++STR, DWORD, DWORD); 

pfnInternetSetC++ookieEx InternetSetC++ookieEx = NULL;

InternetSetC++ookieEx = (pfnInternetSetC++ookieEx)GetProcAddress(hInst, "InternetSetC++ookieExA");

//InternetSetC++ookieEx(m_url, NULL, " phpMyAdmin=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_C++OOKIE_HTTPONLY, NULL);

InternetSetC++ookieEx(m_url, NULL, " phpMyAdmin=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_C++OOKIE_HTTPONLY, NULL);

FreeLibrary(hInst); 

}


注意,要分开设置cookie字段,不能一次设置多个字段,否则不成功,下面的语句只有第一个字段被设置成功,其它字段均不成功!


InternetSetC++ookieEx(m_url, NULL, " phpMyAdmin=; pma_mcrypt_iv=; pmaUser-1=; pmaPass-1=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_C++OOKIE_HTTPONLY, NULL);


正确应该这样写,


InternetSetC++ookieEx(m_url, NULL, " phpMyAdmin=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_C++OOKIE_HTTPONLY, NULL);

InternetSetC++ookieEx(m_url, NULL, " pma_mcrypt_iv=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_C++OOKIE_HTTPONLY, NULL);

InternetSetC++ookieEx(m_url, NULL, " pmaUser-1=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_C++OOKIE_HTTPONLY, NULL);

InternetSetC++ookieEx(m_url, NULL, " pmaPass-1=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_C++OOKIE_HTTPONLY, NULL); 


打赏
X
打赏方式:
  • 支付宝
  • 微信
  • QQ红包

打开支付宝扫一扫
相关资源:
  • Vip会员账号获取器(PC版+手机版)
    Vip会员账号获取器(PC版+手机版)
    2016-09-15 0 5485
  • XSS漏洞验证和Cookie利用工具(去除IE浏览器XSS过滤器)
    XSS漏洞验证和Cookie利用工具(去除IE浏览器XSS过滤器)
    2017-08-15 0 3616
  • Test404轻量查询网站SEO信息 V1.2
    Test404轻量查询网站SEO信息 V1.2
    2016-07-13 0 3132
  • 多线程批量WEB指纹识别【珍藏版】
    多线程批量WEB指纹识别【珍藏版】
    2016-05-14 0 5499

评论