Hola antes que nada, creo que es mi primer post

He conseguido entrar a un router que estaba por defecto el usuario y contraseña, entro a ip:8080 ya que el puerto 80 estaba siendo usado por el servidor de apache.

Una vez hecho esto pruebo con hydra-gtk creo un user.lis y pass.list con el user y el pass en concreto, pero no me valida con ningun protocolo(he probado casi todos), segun nmap es http-proxy.

Target:ip
Port:8080
Protocolo:http-proxy

Como esto daba error me fui a Tuning y usé HTTP PROXY y nada de nada

Infoextra:
<form name="login" method="POST" action="/goform/login"> … </form>
<form name="login" method="POST" action="/goform/login">

Y si, he probado get-form post-form (y los mismos con https)

¿Alguien sabe por que falla?, Gracias

PD: Estos lo hago con fines educativos no por dar el coñazo y se lo reportare al webmaster
Responder

Volver a “Auditoria Web”