Estoy tratando de probar el sitio web de alguien para ellos y estoy usando hydra en cygwin en Windows. Cuando entro:
hydra -L myusers.txt -P mypass.txt website.net http-get-form \
"/wp-login.php:user_login=^USER^&user_pass=^PASS^"
(también intentado con la dirección IP)
Me sale el error:
Wrong syntax, requires three arguements seperated by a colon which
may not be null: /wp-login.php
¿Puede alguien ayudarme? Gracias.
Debe proporcionar el texto que se devuelve en una respuesta incorrecta.
Desde hydra -U http-get-form :
Syntax: <url>:<form parameters>:<condition string>[:<optional>[:<optional>]
"Cadena de condición" debe completarse. Esto es algo que el sitio devuelve cuando la contraseña es incorrecta y es específica del sitio. p.ej. " Incorrect password ".
Lea otras preguntas en las etiquetas http penetration-test hydra