欢迎来到 嗅灵易学

零基础也能上手的脚本技术课,一对一答疑带你入门

phpMyAdmin(MySQL)暴力破解工具v1.3+源码

phpMyAdmin(MySQL)暴力破解工具v1.3+源码

代码主要注意下httpOlly类型的cookie删除方法,vc6下的实现详见源码~
欢迎二进制分析、编程技术交流学习~
---------------------------------------------
------------------------------------------------------
昨天朋友问我有米有phpMyAdmin的暴力破解工具,
我在网上搜索了一下没发现相关的工具,
于是自己动手简单实现这功能,
目前phpMyAdmin3.2.5,phpMyAdmin3.2.1、phpMyAdmin2.11.2版本测试均成功!
此工具仅供网友技术学习交流使用,请勿使用于非法用途。
MySQL数据库字典,大家就自己网上收集了!

感谢大家的支持!

by 小覃

◤☆..★∵**☆\\//★∵**☆. ..☆◢

当前版本 v1.2
MD5:541465699949f3d60fcea923ccf245b2
sha1:e23d7ce46606d530abc4a9e473bdb0b5247aaff1

/**
更新说明
*/

-- ver1.2

解决对phpMyAdmin3.2.5版本暴破有问题,增加了一个工作线程,
美化了界面。

谢谢林鑫、高干、彬良兄友情反馈问题。

-- ver1.1

之前1.0版本有个问题,在win7、vista下都不能正常扫描,

现已经修正过来。

谢谢高干同志友情测试并反馈问题。

---------------------------------------------------

技术总结:

《vc6修改删除cookie实现》

InternetSetCookie函数太老,能修改普通cookie值,但是在win7下高版本Wininet.DLL中无法让HTTPONLY类型的cookie过期,
要使用InternetSetCookieEx函数才成功,在vs2010下直接用该函数,vc6下自己加载模块查找函数,
vc6下查找使用该函数删除cookie如下:

HINSTANCE hInst = LoadLibrary("Wininet.DLL"); 
if(hInst) { 
typedef BOOL (WINAPI *pfnInternetSetCookieEx)(LPCSTR, LPCSTR, LPCSTR, DWORD, DWORD); 
pfnInternetSetCookieEx InternetSetCookieEx = NULL;
InternetSetCookieEx = (pfnInternetSetCookieEx)GetProcAddress(hInst, "InternetSetCookieExA");
//InternetSetCookieEx(m_url, NULL, " phpMyAdmin=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_COOKIE_HTTPONLY, NULL);
InternetSetCookieEx(m_url, NULL, " phpMyAdmin=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_COOKIE_HTTPONLY, NULL);
FreeLibrary(hInst); 
}

注意,要分开设置cookie字段,不能一次设置多个字段,否则不成功,下面的语句只有第一个字段被设置成功,其它字段均不成功!
InternetSetCookieEx(m_url, NULL, " phpMyAdmin=; pma_mcrypt_iv=; pmaUser-1=; pmaPass-1=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_COOKIE_HTTPONLY, NULL);
正确应该这样写,
InternetSetCookieEx(m_url, NULL, " phpMyAdmin=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_COOKIE_HTTPONLY, NULL);
InternetSetCookieEx(m_url, NULL, " pma_mcrypt_iv=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_COOKIE_HTTPONLY, NULL);
InternetSetCookieEx(m_url, NULL, " pmaUser-1=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_COOKIE_HTTPONLY, NULL);
InternetSetCookieEx(m_url, NULL, " pmaPass-1=; expires=Thu, 01-Jan-1900 00:00:01 GMT", INTERNET_COOKIE_HTTPONLY, NULL);

......

上传的附件 phpMyAdmin(MySQL)暴力破解工具v1.3+源码.rar

注意:上传附件及图片大小不得大于30M。

⚠️ 版权声明:
本博客所有内容(含教程、源码、工具)仅供个人技术学习与研究交流使用,严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权,任何组织或个人不得转载、复制或用于其他平台,违者将追究相关责任。

0 0 0 举报
复制成功