Как получить чужой пароль на форуме?
 

Как получить чужой пароль на форуме?

Думаю за подробное описание я б и сам не мало денег дал http://forum.antichat.ru/iB_html/non...cons/smile.gif http://forum.antichat.ru/iB_html/non...cons/smile.gif http://forum.antichat.ru/iB_html/non...cons/smile.gif http://forum.antichat.ru/iB_html/non...cons/smile.gif

отблакируйте моего персаназа fudge и дайте мне его обратно пишите на емаил broudjek@mail.ru или взломайте его и дай те мне его порол. http://forum.antichat.ru/iB_html/non...cons/devil.gif

Z40E05ED857G3  http://forum.antichat.ru/iB_html/non...ns/biggrin.gif

иногда пароль можно отгадать методом перебора, по спецальной проге

А что за програмка?

в любом случае
сейчас все хранится в БД, а пароли еще и хэшируются

один из способов это взломать сайт (php-injection или еще что-то типо того) или сайт лежащий на томже хостинге в надежде того, что админ разрешит лазить по всему винту

после сливания таблици юзеров попробовать подобрать пароли использую md5insaid (словарем или перебором)

чем мощьнее словарь тем лучше (у меня например 150 327 865 байт ) http://forum.antichat.ru/iB_html/non...ns/biggrin.gif и ябы не отказался его пополнить

если не получилось подобрать пароли, но есть доступ к редактированию php файлов на сайте, тогда можно поставить снифер на форму входа в форум, так чтобы когда юзер входил в форум его логин и нормальный пароль скидывались в лог

Тогда нужно еще вдобавок поставить скрипт для удаления кукисов с диска юзеров ... А то долго можно ждать, пока он авторизируется =)

И вообще если есть доступ к редактированию php-файлов на сайте, то с форумом можно и не возится ...

Пароль надо узнавать через соцеальную инженерию или обманом

Хороший вариант: послать в личную почту письмо, зараженное скриптом. К примеру на YaBB не скрывается пароль. Можно получить его значение. А где-то можно и поменять. Где-то расшифровать хэш. Для получения одного пароля варианты пока еще естьhttp://forum.antichat.ru/iB_html/non...cons/smile.gif