適切な資格情報を検証するために、Hydra で適切な構文を探しています。私のローカル weblogic サーバーは 192.168.100.21 で実行されています。これまでのところ、次のことを試しました。
hydra -C userpass.txt -M my-local-IP.txt -o results.txt http-get -s 7001 -f -q -t 2 -m /console/j_security_check
hydra -C userpass.txt -M my-local-IP.txt -o results.txt http-head -s 7001 -f -q -t 2 -m /console/j_security_check
hydra -C userpass.txt -M my-local-IP.txt -o results.txt http-post-form "/console/j_security_check:user=^USER^&pass=^PASS^:F=failed" -s 7001 -f -q -t 2
これまでのところ、出力「results.txt」に有効な資格情報を出力しているものはありません。
どんな助けでも大歓迎です。
ありがとう