Bonjour,

j'ai créée une page web avec identifiant password crée chez WIX :
https://reyjp81.wixsite.com/sport-ar...-membres-prive
Il y a du JSON

je teste l'outil Hydra sous Kali Linux. Après install de VirtualBox.
J'ai généré le fichier password qui contient le mot de passe :
Code : Sélectionner tout - Visualiser dans une fenêtre à part
crunch 3 3 ABCDEFGHIJKLMNOPQRSTUVWXYZ -o password.txt
Avec Burp suite, j'obtiens ceci :
Code : Sélectionner tout - Visualiser dans une fenêtre à part
{"password":"JUL","pageId":"pubhb","metaSiteId":"fb98b4a7-f08b-4a2e-8b69-524306a8e106","siteId":"bddd9820-dab1-48ec-a278-aefb50dcfaec"}
J'ai testé la commande hydra suivant pour découvrir le password :
Code : Sélectionner tout - Visualiser dans une fenêtre à part
hydra -l '' -f -V -P password.txt site-pages.wix.com https-post-form "/_api/wix-public-html-info-webapp/resolve_protected_page_urls?siteRevision=8:{\"password\"\:\"^PASS^\",\"pageId\"\:\"pubhb\",\"metaSiteId\"\:\"fb98b4a7-f08b-4a2e-8b69-524306a8e106\",\"siteId\"\:\"bddd9820-dab1-48ec-a278-aefb50dcfaec\"}\:S=\"success\"\:true:H=Origin\:https\://reyjp81.wixsite.com/sport-articles:H=Accept\:*/*:H=Content-Type\:application/json"
Mais ça ne fonctionne pas. Ca me dit que tous les mots de passe du fichier password sont valides.
Faut il échapper chaque : et chaque " dans cette séquence :
Code : Sélectionner tout - Visualiser dans une fenêtre à part
\:S=\"success\"\:true:H=Origin\:https\://reyjp81.wixsite.com/sport-articles:H=Accept\:*/*:H=Content-Type\:application/json"
Une aide pour faire fonctionner ce code serait la bienvenue.