PDA

Просмотр полной версии : MD5Inside vs phpBB

tick
27.01.2008, 13:26
Подобрал пароль прогой "MD5Inside" за 1 сек нашел!

Пытаюсь войти и не выходит пишет :

Вы ввели неверное/неактивное имя пользователя или неверный пароль.

Куки должны быть включены!

phpBB форум...
scrat
27.01.2008, 14:02
За 1сек он мог успеть только инициализироваться ну и возможно перебрать 1,2,3-значные пассы,так что выкладывай сюда пасс и настройки брута.Будем смотреть
bul.666
27.01.2008, 14:10
За 1сек он мог успеть только инициализироваться ну и возможно перебрать 1,2,3-значные пассы
Не факт, мог пройтись по словарю...
scrat
27.01.2008, 14:24
Не факт, мог пройтись по словарю...
мог.но информации о том как брутил нет.
tick
28.01.2008, 05:54
21232f297a57a5a743894a0e4a801fc3 - он нашел "admin" типо пароль!

И ник админа "admin" странно!
dimon222
28.01.2008, 17:35
Как не странно, пароль admin )))
Может другой тип хеша? :)
tick
29.01.2008, 08:36
Как не странно, пароль admin )))
Может другой тип хеша? :)

хех ну вот держи...ну хз по паролю admin не входит что за баг? пишет куки должны быть включаны...как их врубить я прописываю там вообще не заходит :D

вот что нарыл:

INSERT INTO bb_users VALUES (2, 1, 'Admin', '21232f297a57a5a743894a0e4a801fc3', 1117435921, -9, 1117430334, 1117103663, 1, 2, 0.00, 1, 'english', 'Y-m-d H:i', 0, 0, 0, NULL, 1, 0, 0, 1, 1, 1, 1, 1, 0, 1, 1, 1, '', 0, '1@1.com', '', '', '', '', '', '', '', '', '', '', '', '', 1, '', 'blank.gif');
bobob
29.01.2008, 08:48
это ты инфу откуда взял? если есть доступ в пхпмайадмин, то замени хеш на свой
или как это ты вывел такую инфу из последнего поста?
tick
29.01.2008, 11:08
это ты инфу откуда взял? если есть доступ в пхпмайадмин, то замени хеш на свой
или как это ты вывел такую инфу из последнего поста?

В http://***/update/0.3.5/0.3.5-DB.sqx нарыл! :)

Я хз как найти phpmyadmin...его нету http://***/phpmyadmin...да и причем тут он? или я не прав...
tick
29.01.2008, 14:36
ааа нарыл дамп бд, тогда никак свой хеш не подставиш, я думал у тя есть доступ к бд и ты вот из неё нам выдал строку.
тогда всё ясно, что ты нам париш тогда - это старая бд, админ просто поменял пас и всё, вот чего ты путаеш тогда народ?

А как можно найти phpmyadmin? :rolleyes: