Livebox admin panel hack

[Casy]

Hej !

Chcialem zaczerpnac opini i rady kogos bardziej pr0 i mam nadzieje ze trafilem w dobre miejsce

Sprawa wyglada tak: mam fanaberie wlamania sie do panelu konfiguracji liveboxa (mysle ze super bo kazdy zdaje sie widzial jak livebox wyglada wiec wiemy o czym mowimy),

Nie kazdy uwaza ze metoda brute foce jest wyszukana, czy nawet wiecej ze nie jest warta uwagi, ale na moim poziomie nic wiecej w owm temacie nie jestm w stanie wymyslic, i jednak chce sprobowac.

Na chwile obecna przerabialem temat hydry i medusy (imo medusa mi bardziej sie podoba) natomiast za zadne skarby nie jestem w stanie programu zmuisic do "wspolpracy" z nie wiem jak to nazwac fachowo... strona do wpisywania hasla. Na moj rozum trzeba by jakiegos spreparowanego modulu do meduzy wlasnie specialnie do owego celu, albo ja po prostu nie wiem jak wskazac w przypadku liveboxa modulowi web-form ta strone logowania...

Moze ktos zajmowal sie tematem i ma cos do pwoiedzenia ?

[TQM]

Jako ze jestes nowy na forum i jak sam piszesz poczatkujacy postaram sie pomoc...

1. Dokumentacja programu - wiesz skad pobrac program to powinienes wiedziec skad dostac dokumentacje -> zobacz do dokumentacji jak go uzywac - tego nikt za Ciebie nie zrobi.
2. Jesli zadajesz pytanie na forum to powiedz dokladnie w czym jest problem - z Twojego postu jak na razie wynika tylko tyle ze jestes zbyt leniwy aby poszukac dokumentacji i ja przeczytac. Inaczej wygladalaby sytuacja gdybys mial konkretny blad zwrocony przez program itd, wtedy moznaby rozmawiac...
3. Nie chce Ci sie szukac dokumentacji i jej czytac - spoko... napisz wlasny skrypt ktory zrobi brute-force na panel admina LiveBox'a. Nie jest to trudne a przy okazji nauczysz sie czegos wiecej (chocby programowania)

To byloby na tyle

[Casy]

Ok, moze troche sie rozpisalem w pierwszym poscie i jakos samo pytnie stalo sie nie do konca jasne. Wiec zapytam wprost

Czy modul web-form programu medusy da zmusic sie do wspolpracy z panelem administracyjnym liveboxa.

Jak juz ktos uwaza ze nie che podawac gotowych odpowieddzi OK, ja to rozumie, Ale kilka godzin spedzilem nad tym tematem i nie moge tego ruszyc do przodu, wiec ucieszy mnie chociaz odpowiedz typu, "tak da sie to zrobic" albo "nie da sie tego zrobic w ten sposob" i tyle.

[TQM]

Prosto z dokumentacji Medusy:

> HTTP Module <
The HTTP module tests accounts against HTTP/HTTPS services using BASIC-AUTH, integrated windows authentication (NTLM) and digest (MD5 and MD5-sess).

[...]

> Web Form modue <
Basic web form brute force module which handles GET/POST requests. Supports customizable submit parameters and server response text.