Accueil > > > BRUTEFORCE AVEC GESTION DU TIMEOUT
BRUTEFORCE AVEC GESTION DU TIMEOUT
Information sur la source
Attention: ce code a été marqué comme suspect par un admin, il peut donc être dangereux. Ce code a été laissé sur le site dans un but pédagogique, ne l'exécutez pas si vous ne comprenez pas son contenu!
Description
Une page qui génère des combinaisons par bruteforce. Elle est différente des autres car elle permet une reprise du bruteforce si on a décidé de l'arrêter, et elle permet de contourner la limite timeout si il est impossible de modifier ce paramètre dans le php.ini. Modification : Il y a plusieurs types de chaines générées : pour en changer, il faut mettre comme URL bruteforce.php?type_car={type de chaine demandée} : Les types sont: chaines alphabétiques ( ?type_car=alpha ) chaines alphabétiques seulement en minuscules ( ?type_car=alpha_min ) chaines alphabétiques seulement en majuscules ( ?type_car=alpha_maj ) chaines numériques ( ?type_car=num ) chaines biaires : 0/1 ( ?type_car=bin ) chaines alphanumériques ( ?type_car=alphanum ) fragments d'ADN : liste des 4 nucléotides (?type_car=adn ) Par défaut, les chaines générées sont alphanumériques. Il est bien sûr possible de rajouter des types, et des caractères à la listre par défaut.
Source
- <?php
- global $timeout;
- $timeout = 2; //valeur du timeout diminué de 1 par exemple
- ?>
- <script type='text/javascript'>
- setTimeout("window.location.reload(true)", <?php echo $timeout; ?>000);
- </script>
- <?php
- global $start;
- $start = time();
- global $alphabet;
- if(isset( $_GET['type_car']) ){
- $type = $_GET['type_car'];
- switch($type){
- case "alpha":
- $alphabet = array('a','b','c','d','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z');
- break;
- case "alpha_min":
- $alphabet = array('a','b','c','d','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z');
- break;
- case "alpha_maj":
- $alphabet = array('A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z');
- break;
- case "num":
- $alphabet = array('0','1','2','3','4','5','6','7','8','9');
- break;
- case "bin":
- $alphabet = array('0','1');
- break;
- case "adn":
- $alphabet = array('A','T','G','C');
- break;
- case "all":
- $alphabet = array('a','b','c','d','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z','0','1','2','3','4','5','6','7','8','9');
- break;
- default:
- $alphabet = array('a','b','c','d','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z','0','1','2','3','4','5','6','7','8','9');
- break;
-
- }
- } else {
- $alphabet = array('a','b','c','d','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z','0','1','2','3','4','5','6','7','8','9');
- }
- function new_mot( $prec_mot , $more = '' ){
- global $alphabet;
- if( eregi( '^' . $alphabet[count($alphabet)-1] . '+$' , $prec_mot ) ){
- for( $i = 0; $i < strlen($prec_mot); $i++){
- $nouv_mot .= $alphabet[0];
- }
- $nouv_mot .= $alphabet[0];
- return $nouv_mot;
- }
- $last_lettre = $prec_mot{strlen($prec_mot)-1};
- $pos_l = array_search( $last_lettre, $alphabet );
- $pre = substr( $prec_mot , 0 , strlen( $prec_mot) -1 );
- if( $pos_l == count( $alphabet )-1 ){
- $ret = new_mot($pre, 'add');
- }
- if($pos_l != count( $alphabet )-1 ) {
- $n_pos = $pos_l + 1;
- $ret = $pre.$alphabet[$n_pos] ;
- }
- if( $more != '' ) {
- $ret .= $alphabet[0];
- }
- return $ret;
- }
- function bruteforce( $precedent_mot ){
- global $timeout;
- global $alphabet;
- $mot = new_mot( $precedent_mot );
- global $start;
- if( time() > ($start + $timeout) ) {
- exit;
- }
- echo $mot . "<br />\n"; //fonction qui est executée avec le mot généré.
- $fp = fopen('dernier_mot.txt', 'w+');
- fwrite( $fp, $mot );
- fclose($fp);
- bruteforce( $mot);
- }
-
- if( file_exists('dernier_mot.txt') ) {
- $mot = file_get_contents('dernier_mot.txt');
- bruteforce( $mot);
- }else{
- bruteforce( '0' );
- }
- ?>
<?php
global $timeout;
$timeout = 2; //valeur du timeout diminué de 1 par exemple
?>
<script type='text/javascript'>
setTimeout("window.location.reload(true)", <?php echo $timeout; ?>000);
</script>
<?php
global $start;
$start = time();
global $alphabet;
if(isset( $_GET['type_car']) ){
$type = $_GET['type_car'];
switch($type){
case "alpha":
$alphabet = array('a','b','c','d','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z');
break;
case "alpha_min":
$alphabet = array('a','b','c','d','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z');
break;
case "alpha_maj":
$alphabet = array('A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z');
break;
case "num":
$alphabet = array('0','1','2','3','4','5','6','7','8','9');
break;
case "bin":
$alphabet = array('0','1');
break;
case "adn":
$alphabet = array('A','T','G','C');
break;
case "all":
$alphabet = array('a','b','c','d','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z','0','1','2','3','4','5','6','7','8','9');
break;
default:
$alphabet = array('a','b','c','d','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z','0','1','2','3','4','5','6','7','8','9');
break;
}
} else {
$alphabet = array('a','b','c','d','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z','0','1','2','3','4','5','6','7','8','9');
}
function new_mot( $prec_mot , $more = '' ){
global $alphabet;
if( eregi( '^' . $alphabet[count($alphabet)-1] . '+$' , $prec_mot ) ){
for( $i = 0; $i < strlen($prec_mot); $i++){
$nouv_mot .= $alphabet[0];
}
$nouv_mot .= $alphabet[0];
return $nouv_mot;
}
$last_lettre = $prec_mot{strlen($prec_mot)-1};
$pos_l = array_search( $last_lettre, $alphabet );
$pre = substr( $prec_mot , 0 , strlen( $prec_mot) -1 );
if( $pos_l == count( $alphabet )-1 ){
$ret = new_mot($pre, 'add');
}
if($pos_l != count( $alphabet )-1 ) {
$n_pos = $pos_l + 1;
$ret = $pre.$alphabet[$n_pos] ;
}
if( $more != '' ) {
$ret .= $alphabet[0];
}
return $ret;
}
function bruteforce( $precedent_mot ){
global $timeout;
global $alphabet;
$mot = new_mot( $precedent_mot );
global $start;
if( time() > ($start + $timeout) ) {
exit;
}
echo $mot . "<br />\n"; //fonction qui est executée avec le mot généré.
$fp = fopen('dernier_mot.txt', 'w+');
fwrite( $fp, $mot );
fclose($fp);
bruteforce( $mot);
}
if( file_exists('dernier_mot.txt') ) {
$mot = file_get_contents('dernier_mot.txt');
bruteforce( $mot);
}else{
bruteforce( '0' );
}
?>
Conclusion
Le script commence au chiffre 0 car si on commence à 'a', ça foire à la lettre 'Z' (je comprend pas pourquoi). J'ai créé ce script car chez moi (un vieil ordi), ça fait planter Apache si le script dure trop longtemps.
Historique
- 04 août 2004 17:46:53 :
- Correction rapide: Supression d'une boucle inutile.
- 04 août 2004 20:06:28 :
- Ajout de fonctionnalité: Gestion de plusieurs types de chaînes
- 28 août 2004 22:52:32 :
- Ajout d'un type de caractères : le nucléotides d'ADN
- 29 novembre 2005 15:22:12 :
- ajout de mot-clés
Sources du même auteur
GESTION DES ERREURSGESTION DES ERREURS Ce code enregistre les erreurs PHP rencontrées dans un fichier, stoppe le script si ces erreurs sont trop importante, et enregistre la date où l'erreu...
REQUETE MYSQL SIMPLE AVEC SAUVEGARDEREQUETE MYSQL SIMPLE AVEC SAUVEGARDE C'est une fonction "tout en un 1".
Il se connecte, effectue la/les requête(s), et se déconnecte, le tout avec gestion des erreurs.
Le but de se rec...
UN LIVRE D'OR SANS MYSQL, MAIS AVEC TXTUN LIVRE D'OR SANS MYSQL, MAIS AVEC TXT Soyez indulgent, c'est ma première source. J'ai mis beaucoup de commentaire, c'est pour moi, si j'oublie.
C'est un livre d'or qui fonctionne sans ba...
Sources de la même categorie
RÉCUPÉRER LES MINIATURES D'UNE VIDÉO YOUTUBERÉCUPÉRER LES MINIATURES D'UNE VIDÉO YOUTUBE Le code est simple, il permet depuis une url youtube de récupérer son identifiant et de se connecter au serveur de miniatures pour en récupérer les im...
par tefa24600
CONVERTISSEUR DE NOMBRES EN TEXTECONVERTISSEUR DE NOMBRES EN TEXTEQu'est-ce ? Un convertisseur de nombre en texte.
Ses particularités?
- pas de limitation sur la taille du nombre (traitement en string, et non en ...
par macruz
CODAGE TEXTE >HTML, ISO, SPECIALCHARS, URL ET DECODAGECODAGE TEXTE >HTML, ISO, SPECIALCHARS, URL ET DECODAGECe script php permet, comme son nom l'indique de coder un texte pour remplacer les caractères spéciaux, ou apprendre à comprendre les htmlentities, sp...
par Salva9473
Commentaires et avis
|
Derniers Blogs
IMAGINE CUP 2012, MAKE A SIGN EN FINALEIMAGINE CUP 2012, MAKE A SIGN EN FINALE par junarnoalg
Voilà qui est fait, la nouvelle est officielle ! L'équipe belge "Make a Sign" va au pays des kangourous défendre son projet dans la catégorie Software Design. http://www.imaginecup.com/CompetitionsContent/Competition/WorldwideFinalists.aspx V...
Cliquez pour lire la suite de l'article par junarnoalg KINECT 1.5 IS OUT !KINECT 1.5 IS OUT ! par Vko
La version 1.5 du Kinect For Microsoft vient tout juste de sortir ! Plein de nouveautés: Tracking de squelette en Near Mode Détection en position assise Détection faciale avec un SDK dédié Documentation et des guideline (enfin) Un out...
Cliquez pour lire la suite de l'article par Vko LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) par richardc
Mise à jour des Web API du 14 Mai
Réservez dès maintenant votre journée du 20 juin pour le Windows Azure Dev Camp 2012 à Paris
Mise à jour de Team Foundation Service
MechCommander 2 sur Windows 8
Entity Framework 5 Release Candidate e...
Cliquez pour lire la suite de l'article par richardc REACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITERREACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITER par Groc
Une mauvaise utilisation de rx lors de l'écriture d'une couche d'accès à des services peut conduire à des cas embarassants avec des erreurs mal gérées, des appels qui ne partent lorsqu'ils le devraient, et même des résultats incorrects . le tout nuis...
Cliquez pour lire la suite de l'article par Groc SHAREPOINT BLOG SITE, PROBLèME D'ARCHIVESSHAREPOINT BLOG SITE, PROBLèME D'ARCHIVES par junarnoalg
Dernièrement, nous avons migré le site
myTIC
vers un nouveau serveur SharePoint 2010. Dans les contenus que nous vouloins récupérer, nous avions un certain nombre de blogs.
Nous avons utilisé les commandes Power...
Cliquez pour lire la suite de l'article par junarnoalg
Forum
GOOGLE MAPGOOGLE MAP par fatmanajjar
Cliquez pour lire la suite par fatmanajjar
Logiciels
sDEVIS-FACTURES vlPRO (8.1.0.3)SDEVIS-FACTURES VLPRO (8.1.0.3)sDEVIS-FACTURES vlPRO a été mis au point pour les particuliers, créateurs, entrepreneurs, artisa... Cliquez pour télécharger sDEVIS-FACTURES vlPRO 974 Application Server (12.2.4.6)974 APPLICATION SERVER (12.2.4.6)Développez de puissantes applications dans un environnement de 'cloud computing', clusterisé, séc... Cliquez pour télécharger 974 Application Server vPicture (1.4.2.1)VPICTURE (1.4.2.1)Avec vPicture, hébergez vos images facilement et rapidement.
vPicture est un utilitaire simple, ... Cliquez pour télécharger vPicture Easy-Planning (2.2.1.6)EASY-PLANNING (2.2.1.6)Easy-Planning permet de créer des plannings sous la représentation de diagrammes et est adapté au... Cliquez pour télécharger Easy-Planning COM-BACKUP (2.0)COM-BACKUP (2.0)
COM-BACKUP est un logiciel de sauvegarde qui permet de planifier les sauvegardes de vos dossiers ...
Cliquez pour télécharger COM-BACKUP
|