Hydra与Weblogic一起用于测试凭据

Hydra与Weblogic一起用于测试凭据,weblogic,brute-force,hydra,Weblogic,Brute Force,Hydra,我正在寻找Hydra的好语法,以便验证好的凭证。我的本地weblogic服务器运行在192.168.100.21上,到目前为止,我已经尝试了以下方法: hydra -C userpass.txt -M my-local-IP.txt -o results.txt http-get -s 7001 -f -q -t 2 -m /console/j_security_check hydra -C userpass.txt -M my-local-IP.txt -o results.txt http

我正在寻找Hydra的好语法,以便验证好的凭证。我的本地weblogic服务器运行在192.168.100.21上,到目前为止,我已经尝试了以下方法:

hydra -C userpass.txt -M my-local-IP.txt -o results.txt http-get -s 7001 -f -q -t 2 -m /console/j_security_check

hydra -C userpass.txt -M my-local-IP.txt -o results.txt http-head -s 7001 -f -q -t 2 -m /console/j_security_check

hydra -C userpass.txt -M my-local-IP.txt -o results.txt http-post-form "/console/j_security_check:user=^USER^&pass=^PASS^:F=failed" -s 7001 -f -q -t 2
到目前为止,他们都没有在输出“results.txt”中打印有效凭证

任何帮助都将不胜感激


谢谢

看起来您正在尝试对WebLogic管理控制台进行测试。下面是WebLogic 11g/12c安装的工作示例

hydra 192.168.100.21 -s 7001 -l <username> -p <password> http-post-form -m "/console/j_security_check:j_username=^USER^&j_password=^PASS^:Authentication Denied" 
hydra 192.168.100.21-s 7001-l-p http post form-m”/console/j_security\u check:j_username=^USER^&j_password=^PASS^:身份验证被拒绝”