Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   восстановить пароли IE из файлов cookies (https://forum.antichat.xyz/showthread.php?t=134886)

kolllak 14.08.2009 10:56

восстановить пароли IE из файлов cookies
 
Народ подскажите, копирнул папку с куками от ие....
чем можно расшифровать?

kos3518 14.08.2009 11:02

ну насколько я знаю сами куки как правило вабще не расшифровываются это всего лиш временный файл который храниит в себе инфу опрделенных настройках конфиг может часть какогто кода типа пхп или хтмл или хеш зашифрованый пароль ну а вабще можно прочитать любым текстовым редактором через куки могут связоватся также страницы одного сайта используя куки как промужуточную ячейку.

Информация с сайта http://forum.hack-team.info/

kolllak 14.08.2009 11:05

просто точно знаю что чел сохранил пасс в ИЕ, и уже год как входит на сайт на автомате, а в куках запись след вида:
*
Mpop
1249935136:5f6361405762775a200502190a1d00041c03034 f6a5d5e465e0f03031b01067b1f5a545d5059425547165c595 75e4c194b44:mediasev@inbox.ru:
mail.ru/
1536
3290976256
30040239
3671520336
30022134
*
подскажите что тут что?....

kos3518 14.08.2009 11:12

делаеш так если опера нажал свойства- кукис-редактирование кукис нашол тот сайтец подменил сваи куки кукисами чела и пользуешся его учёткой

Kusto 14.08.2009 11:14

насколько я помню пароли от мыла храняться в реестре а из кукисов пароль мыла вытащить невозможно)) (с ними можно только временно зайти на ящик подменив их)

kos3518 14.08.2009 11:18

в данном случае кукисы mail.ru

Kusto 14.08.2009 11:20

Цитата:

Сообщение от kos3518
в данном случае кукисы mail.ru

в том то и дела судя потеме: восстановить пароли IE из файлов cookies
Народ подскажите, копирнул папку с куками от ие....
чем можно расшифровать?


он не ту папку скопировал)))

kolllak 14.08.2009 11:29

ок, у меня есть бэк всего диска С, что оттуда нужно?
так же есть бэк реестра... где рыть?....

z00MAN 14.08.2009 11:46

в IE пароли записываются в реестр, ключ HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\SPW в зашифрованном виде.
посмотреть можно программой SIW (system information for windows в разделе secrets)

kolllak 14.08.2009 11:59

спасибо, ща будем разбираться)


Время: 10:23