bit4woo / recaptcha Goto Github PK

reCAPTCHA = REcognize CAPTCHA: A Burp Suite Extender that recognize CAPTCHA and use for intruder payload 自动识别图形验证码并用于burp intruder爆破模块的插件

Java 99.42% Python 0.58%

burp-extensions burp-plugin captcha intruder burpsuite recaptcha recognize-captcha recognizes-images

recaptcha's Introduction

reCAPTCHA

一个burp插件，自动识别图形验证码，并用于Intruder中的Payload。

使用

安装：

从这里下载插件。
将它添加到burp。如果没有遇到错误，你将看到一个新的名为“reCAPTCHA”的tab。

准备：

通过burp代理访问目标网站的登录界面。
在proxy中找到获取图形验证码的请求，选中它并点击右键选择“Send to reCAPTCHA”，这个请求的信息将被发送到reCAPTCHA。
切换到reCAPTCHA标签，并配置所需的参数。当参数配置好后，你可以点击“请求”按钮来测试配置。
http://www.ysdm.net 的API是目前唯一支持的接口,其中的各项参数需要自行注册帐号并填写，才能成功调用接口完成图片的识别。该API需要的参数如下，请用正确的值替换%s ，特别注意typeid值的设定(http://www.ysdm.net/home/PriceType)。

username=%s&password=%s&typeid=%s

在Intruder中使用：

完成了配置并测试成功后，现在可以在Intruder中使用该插件生成的payload了。有2种情况：用户名或密码之一+验证码；用户名+密码+验证码；

情况一：只有密码或只有用户名需要改变，我们可以用Pitchfork 模式来配置。

比如，已知系统存在一个用户admin，来爆破该用户，插入点标记如下，

payload 1我们从文件中加载，这个不必多说。

payload 2 选择“Extension-Generated”.

运行效果如下：

情况二：用户名和口令都需要改变，这个稍微复杂点。我们还是使用Pichfork模式，但需要将用户名和密码一起标注为一个插入点。像这样:

payload 1 使用“自定义迭代器（Custom interator）”。并在迭代器中组合用户名和密码。

在该例子中，即 position 1为用户名，position 2 为“&j_password=”，postion 3为密码。

payload 2 的配置和情况一中的配置完全一样。

运行效果如图：

reCAPTCHA界面截图

日志

2017-11-01：第一个demo版本发布。

2018-07-02：支持GSA Captcha Breaker

2018-08-07：支持https://www.jsdati.com

2019-07-14：优化错误输错，便于issue排查

2020-06-13：实现自己的HTTP请求方法，支持代理，以便调试发现问题；重写myjsdati.java

FAQ

1、关于"Response cannot be null"错误

~~插件使用了burp的请求函数，如果提示“Response cannot be null”表明burp无法访问该请求。请检查你的网络情况和其他超时等设置，该问题无法彻底解决。~~

请尝试开启“Use Self Api with proxy”选项，并将proxy设置为burp代理，然后再试，可以到burp的history中查看请求，以便排查问题。

作者

bit4woo@勾陈安全

recaptcha's People

Contributors

Stargazers

Watchers

Forkers

5up3rc tuian hkylin lw1988 moss1993 forlin xiaoyinchong i0t re13orn jamalmo h3ll0w0lrd avaudioplayer eideo 0irebrwe gloxec zminjiao lhxkailiang or2me aigangjingye xiju2003 cyri1s a099 957204459 pengtao007 kenanat ioanlongjing skyroot polarislab aipengjie thingtono ast-interview raslin777 r00tak ahaya1985 funhity findlakes wolfwhoami rootsecurity nbg0x1 ocean-y arongmh uncia popmedd jjsmida sry309 w0rhost aliluyala 1m15m3 taomamba 0xsb blueroutecn mmg1 pl0m21 acosin r35tart explorezone mis-team xiaolushuo copperfie1d hiitry whojeff 00zhengfu00 cnrstar r0sev zhengxyzw xundididi diazraelwang yuknight rockmelodies hioln akiyamaliet ios1024 sevendian hacker-one ilovecode2018 devil8123665 modulexcite mathilda12 laowang777 kindou dawnadvent zmlsw2006 lvir0 loveseriously wsqr666 mredencom mockingbird1234 chutian-cn imulmul jarzn ylcangel crackercat simon0105 k0bee r4b3rt yut0u hcjcn xinzeyang xieqiwen1993 musemamba

recaptcha's Issues

获取图形验证码失败

获取图形验证码一直提示返回包位null，换了好几个网站的图形验证码都是这个结果。

myGSA代码null判断多加个空判断这个后续传入空字符会报错

old:
if (proxyUrl == null ) {
con = (HttpURLConnection) u.openConnection();
}else {
new:
if (proxyUrl == null || proxyUrl.length() == 0) {
con = (HttpURLConnection) u.openConnection();
}else {

配置测试成功，但是在intruder中得到的验证码是一串字符

Burp v1.7.35, reCAPTCHA v0.7 Get image失败

v0.6也失败，v0.5成功。

图片是v0.7的错误信息。v0.6不会显示错误信息

匹配不到正确的验证码

burp1.7.34 用V0.8抓不到验证码，用V0,7就没问题。但是在暴力破解的时候总是匹配不到正确的验证码，提示验证码错误。

Met an error

java.lang.NullPointerException:Response cannot be null

失败了 java.lang.NullPointerException: Response cannot be null

http://47.110.86.5:9999
GET /index.php?g=api&m=checkcode&a=index&length=4&font_size=22&width=248&height=42&use_noise=1&use_curve=0&refresh=0.6600757433620807&refresh=0.21375486171371927&refresh=0.4042291609691442 HTTP/1.1
Host: 47.110.86.5:9999
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.103 Safari/537.36
DNT: 1
Accept: image/webp,image/apng,image/,/*;q=0.8
X-Forwarded-For: 36.5.192.76
Client-IP: 36.5.192.76
Referer: http://47.110.86.5:9999/index.php?g=admin&m=public&a=login
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Cookie: PHPSESSID=au83hdof17fc29g08n7mre14j6
Connection: close
X-Forwarded-For:208.117.216.68