Тема: ipb>2.0.3
Показать сообщение отдельно

  #4  
Старый 13.03.2006, 11:09
L1on
Новичок
Регистрация: 11.03.2006
Сообщений: 16
Провел на форуме:
22629

Репутация: 2
По умолчанию

Цитата:
Сообщение от cy4_1o1ka  
гляди видео Green Bear, там он нa 2.1.1 xss показывал. я на 2.1.3 пробовал все гуд, думаю и на 2.1.4 пойдет тоже..
соль знать необязательно, в passwordspro последней версии кидаешь pass_hash, он умеет расшифровывать md5+salt
http://gbl.nightmail.ru/1.jpg
http://gbl.nightmail.ru/2.jpg
http://gbl.nightmail.ru/4.jpg
Я только что зашёл через Оперу на форум ipb 2.0.4, посмотрел свои куки, вставил в ПассвордсПро последней версии этот хэш и конечно же он не разгадал. Ну а как он разгадает, если кодирование вида md5(md5($pass).$salt) ?? Тут полюбому надо знать соль... Как в видео Коула, чтобы разгадать пароль ipb 2.* он узнал и хэш и соль.

Последний раз редактировалось L1on; 13.03.2006 в 11:11..
 
Ответить с цитированием