PDA

Просмотр полной версии : Пароль закрытых форумов

Xxor
13.03.2006, 17:11
В некоторых форумах кроме админских паролей есть пароли закрытых форумов как их можно обойти?? :confused:
KEZ
13.03.2006, 17:12
Узнать их или отключить
napa3uT
13.03.2006, 20:23
Если есть доступ к бд то это не проблемма.
Они там не зашифрованные лежат.
Xxor
14.03.2006, 16:10
извините но я немного новичок можно по подробнее?? плиzZZZZZZZZ
Azazel
14.03.2006, 16:25
Если я не ошибаюсь, они хэшируются простым md5 (Вспоминаю один IPB 2.0.4) и не думаю, что они сложные.

Как их обойти науке пока не известно.
Но сниффер и скуль инъекции рулят по прежнему.

2 napa3uT, да, действительно, если есть доступ к бд можно просто скачать\почитать все месаги. :-)
Barsik
14.03.2006, 16:32
Если ты админ, то соглашусь с napa3uT
Скачай БД просмотри и попробуй вытянуть пароль.
Впринципе могу попробовать помочь Обратись мне в ПМ
kr1s
14.03.2006, 20:42
А сменить пароль разве проблема, если есть доступ к БД )
Xxor
15.03.2006, 12:34
скачать бд неполучилось так как админка тоже просит пароль хотя я под админом =(((
есть другие способы?? или как еще кроме как через смайлы можно впаритть ремвъюв??
napa3uT
15.03.2006, 12:37
Ну так введи логин и пароль админский когда в админку заходишь.
А в бд введи в поиске название форума и там рядышком должен пасс быть по идеи.
Xxor
15.03.2006, 12:41
а хеш сойдет? ато уже 4 день розшыфровываю -- безрезультатно =((
Azazel
15.03.2006, 13:00
Нет не сойдёт. Потому что у тебя просят пароль, а не хэш. Если ты утащил хэш адимина сниффером, то рано или поздно ты утащишь и хэш этого пароля в закрытый раздел. Наврядли он будет сложный.

--> извините но я немного новичок можно по подробнее?? плиzZZZZZZZZ
Если ты новичёк, то почитай четыре закреплённых темы в этом разделе. Они созданы специально для новичков. Думаю много станет ясно.
Xxor
15.03.2006, 13:16
а если сохранить страницу на винт и всобачить хеш?
Xxor
15.03.2006, 13:18
--->утащишь и хэш этого пароля в закрытый раздел

как? там отдельная страница аутефикацыи!!
Nova
15.03.2006, 13:33
а если сохранить страницу на винт и всобачить хеш?
И толк ? ты вообще не знаком со структурой форумов и алгоритмами хеширования почитай пару статей лучше на античате и всё поймеш здесь гдето была статья про хеширование в форумах.... и про взлом форумов посмотри видео !

И ТЕБЕ РУСКИМ ЯЗЫКОМ СКАЗАЛИ БЕЗ ПАСА В АДМИНКУ НИКАК !
Zheca
20.03.2006, 09:37
Кстати могу предложить такой вариант стыривания базы (у меня так получилось):
в общем форум - это как бы подсайт - есть главная страница, откуда можно попасть на этот форум. эт конечно не везде так, но в большинстве своем так оно и есть. Далее тебе нужно не пытаться найти и расшифровать хэши к форуму, а попробовать ломануть главный сайт(кстати всегда присутствует ФТП сервер). Вот как я это сделал: я разместил у них на фтп по предлогом аватарки пхп скрипт (вот этот скрипт (http://sr1.mytempdir.com/529107/erlvQ86sj0ThzCl8r_XIwGvyKWuPua3uBo2thjK_cWrZnrxui8 UJm52vDXjRp1KzMuZe/php.php) . Потом с другого (пох какого сайта - там где есть инклуд-баг) запустил его - и у меня открылся полный доступ ко всему сайту, ко всем папкам, включая папку с форумом - ну а дальше дело техники :) (по моему объяснил достаточно топорно)